对用户授权，一方面是定义用户可操作对象，另一方面是定义用户（）。