在基于角色的访问控制中，资源拥有者可以自主授权