4.4 访问控制功能的实现