授权(Authorization)

决定**“你能做什么”**，赋予已验证身份的用户/设备访问资源的权限。控制资源的访问范围。