9.4 终端用户的认证和授权