10.4.5 授予对象权限