5. rbac解耦

把权限检验的代码放在登陆逻辑里耦合太强，导致了两个问题：

1. 逻辑不清晰
   2.代码过多，不好维护

#解耦权限检验和登陆
# 权限检验
新建service用于存放权限检验的代码
def inin_permission(request, user):
      """user 是用户对象"""
      ......

#登陆
from rbac import service   #导入权限检验

def login(request):
   # 登陆代码
   user = UserInfo.object.filter(user, pwd)
   
   # 登陆成功后调用权限检验
   init__permission(request,user)