cache目录需要有写入权限,但不能让外部访问,也就是浏览器输入/cache/时不能让他显示在浏览器上,这样才安全。