13.2 用户身份确认和授权