实现server端的authcontrol代码