5.4.3 授权规则