认证、授权与准入控制

在任何将资源或服务提供给有限使用者的系统上，认证和授权都是两个必不可少的功
能，认证用于身份鉴别，而授权则实现权限分派 。