15.4 绕过授权验证