( )方式针对每个用户指明能够访问的资源，对于不在指定资源列表的对象不允许访问。