通过设置权限，用户不能进行没有权限的操作，但是可以查看没有权限的数据。