9.3.2 两阶段授权模式