11.5.2 控制认证流