17.2.1 授予权限