5.3.1 在Web服务器网关进行权限验证的必要性