9.8.2 访问控制