有效授权的步骤包括确定授权对象、（）和（）。