授權會決定已識別的使用者可以查看或執行哪些操作。這就像確認某人的身分後，再檢查他們可以進入哪些房間。

在專案應用程式中，一個人可能可以閱讀報告，另一個人則還能修改報告。應用程式會在執行操作前檢查對應權限。

授權不同於身分驗證：身分驗證會確認誰登入了，授權則會檢查該帳戶可以做什麼。應用程式應在伺服器上檢查權限，而不能只靠隱藏畫面上的按鈕。