5.5.2 授权过程