授权应基于权限最小化和（）的原则。