26.1.4 匿名和授权访问控制