http基于用户的访问控制--实战