权限划分，密码验证