授权应基于权限最小化和（ ）的原则。