5.4 授权和隐私