11.2.1 新的访问权限控制