# 授权（Authorization）

### 缩写：AuthZ

### 简述

判定主体是否被允许执行某操作/访问某资源。

### 实践与应用

• 服务端强制鉴权
• 最小权限

### 关联术语

• 认证：前提
• RBAC：模型
• 策略：规则