20.2 基于“要求”的授权