9.5 认证和权限控制