提供用户,角色,权限管理
AuthorizationController 仅进行基础授权,通过触发AuthorizationListener,进行自定义控制逻辑.详细方式见:hsweb-authorization-api
AuthorizationListener