9.1 两阶段授权模式