授权应基于（ ）和权限分离的原则。