16.2.3 权限控制