转：用户、认证和对象安全