授权应基于权限最大化和权限分离的原则。