3.2.3 权限操作样本