授权（Authorization） 缩写：AuthZ 简述 判定主体是否被允许执行某操作/访问某资源。 实践与应用 • 服务端强制鉴权• 最小权限 关联术语 • 认证：前提• RBAC：模型• 策略：规则