2.9 鉴权流程和安全流程