授权

授权确定用户在应用程序中被允许执行的操作。它专注于验证用户是否有权限访问特定资源或执行某些操作。此过程发生在身份验证之后，身份验证确认用户身份，并根据用户的角色或属性决定授予的访问级别。