4.4 处理身份验证与用户控制