4.3.4 鉴权机制