存取授權（Authorization）

存取授權會決定通過身分驗證的身分可使用哪些資源及執行哪些操作。它與身分驗證不同：成功登入不會自動授予所有權限。