10.4.1 身份验证和授权