有效授權的流程?