也就是说，一个成功的操作必须所有deny都为FALSE（没有禁止），而且至少有一个allow
meteor权限表
原文：http://blog.csdn.net/modiziri/article/details/39119949
