2.4.3 权限管理