10.4 授予、回收权限