7.2.7 基于客户端凭据的授权