認證、授權與准入控制

在任何將資源或服務提供給有限使用者的系統上，認證和授權都是兩個必不可少的功
能，認證用於身份鑑別，而授權則實現權限分派 。