2.3.6 分配用户权限