访问授权（Authorization）

访问授权决定通过身份验证的身份可以使用哪些资源并执行哪些操作。它与身份验证不同：成功登录不会自动授予所有权限。