检查用户访问权限能有效防止不安全的直接对象引用。