Lesson 10: 守門員的權限：授權 - RBAC 與 Policy 設計

在上一堂課，我們學會了如何驗證「你是誰」（Authentication）。但確認身分只是第一步。 想像你是一間銀行的員工。你刷卡通過大門（Authentication 成功），但这不代表你可以直接走進金庫搬錢。「你能做什麼？」 這就是 授權 (Authorization) 的範疇。 對於後端工程師來說，如果說 Authentication 是守大門的警衛，那麼 Authorization 就是每一扇門上的電子鎖與守門員，它決定了請求是否會被拒絕（403 Forbidden）。 核心觀念：Auth...