14.3 应用案例——用户登录权限验证