授权应基于（）和权限分离的原则。