12.2.7 用户认证和权限验证