实现资源内的细粒度授权，边界权限定义为：（）。