认证、授权与准入控制

在任何将资源或服务提供给有限使用者的系统上,认证和授权都是两个必不可少的功
能,认证用于身份鉴别,而授权则实现权限分派