11.1.2 对通过认证的合法用户赋予相应的权限