28.1.1 权限系统的工作原理