rails中使用cancan做权限控制

refer to:  https://github.com/ryanb/cancan

cancan　是一个非常著名的权限框架．它把复杂的权限控制，变得非常简单．　（它使用了dsl.   can :manange,  cannot :read )