缺少统一的资源权限校验功能

[voidint]

当前，散落在代码中的权限校验有token机制，session机制。这两种机制都能实现URL资源权限校验的功能。但是还有许多的REST API并没有加上这类资源权限校验机制，导致这些API都处于一种裸奔的状态。