授权会决定已识别的用户可以查看或执行哪些操作。这就像确认某人的身份后，再检查他们可以进入哪些房间。

在项目应用中，一个人可能可以阅读报告，而另一个人还可以修改报告。应用会在执行操作前检查相应权限。

授权不同于身份验证：身份验证会确认谁登录了，授权则会检查该账户可以做什么。应用应在服务器上检查权限，而不能只依靠隐藏屏幕上的按钮。