feat(用户管理): 添加用户角色功能并实现权限控制

- 在用户表中添加role字段并设置默认值为'USER'
- 前端添加isAdmin getter判断用户角色
- 后端实现角色字段的VO映射和默认值设置
- 为关键接口添加@PreAuthorize权限控制
- 移除图片控制器中冗余的权限检查代码

biji-qianduan/src/stores/user.js

@@ -30,6 +30,8 @@ export const useUserStore = defineStore('user', {
   },
   getters: {
     isLoggedIn: (state) => !!state.token,
+    // 添加：判断是否为管理员
+    isAdmin: (state) => state.userInfo?.role === 'ADMIN',
   },
   persist: {
     enabled: true,
@@ -40,4 +42,4 @@ export const useUserStore = defineStore('user', {
       }
     ],
   },
-});
+});