授权应基于权限最小化的原则。