一个用户权限管理模块的设计思路