自定义权限类 如果你的权限逻辑只涉及到资源对象级别的操作,那么只定义`has_object_permission`方法就可以,如果同时涉及到资源集合的操作,可以同时定义`has_permission`方法