6.3.5 认证与授权