6.2.2 访问控制