16.2 授予和撤消权限