授权是[认证（Authentication）](认证（Authentication）.md)之后，基于你的角色给你开放对应的权限。 UPMS 通常指的是 "统一权限管理系统"（Unified Permission Management System）。 UPMS 的典型工作流程： 1. 用户尝试登录（认证过程） 2. 系统验证用户身份（认证） 3. 如果认证成功，UPMS 加载该用户的权限信息（授权准备） 4. 用户尝试访问某个资源或执行某项操作 5. UPMS 检查用户是否有相应的权限（授权） 6. 根据权限检查结果允许或拒绝访问