介绍身份认证与访问控制的架构与流程