做访问控制