这个函数别 public，避免误解。而且既然类名叫 PutPolicy，方法名无需有 PutAuth 这种字眼。