授权模式

确保实体只能对它们有权访问的资源执行它们被允许执行的操作。防止权限升级和未经授权的访问。