11.2.2 授予权限