在授权定义中，数据对象的（），授权子系统就越灵活