授权应基于（ ）、（ ）的原则。