18.5.2 授予权限