用途：在前后端实现端到端认证与授权，适用于新增登录、注册、SSO 或会话刷新流程，在 UI 与 API 上执行基于角色或权限的访问控制，以及审查身份敏感功能的安全控制。
主要能力：定义身份模型（用户、租户、角色、权限、声明）；结合威胁模型选择会话策略（Cookie 会话、JWT 或混合）；实现后端中间件或守卫，做粗粒度与细粒度授权；实现前端路由与组件守卫，避免暴露特权操作；为敏感操作和失败访问尝试添加审计日志；验证令牌过期、刷新流程、吊销与登出语义。
安全护栏：避免在不安全的浏览器存储中保存长期敏感令牌；对基于 Cookie 的会话强制 CSRF 防护；校验所有令牌的签发者、受众与签名；服务间权限默认最小特权；确保授权检查以服务端为可信来源。
必要检查：特权端点拒绝未授权或格式错误的声明；UI 不向未授权身份显示受限控件；按需支持跨浏览器标签页与设备的会话失效；审计事件包含操作者、动作、范围与时间戳。
决策框架：服务端授权作为访问决策的可信来源；默认使用最小特权范围与角色映射；若使用令牌，需明确校验、轮换与吊销行为；若涉及外部身份提供方，需定义故障与回退行为。
常见误区：客户端检查可被绕过，必须在后端边界执行；宽泛范围会扩大影响面与合规风险；审计日志不能事后补，缺失会阻碍事件与合规响应。
证据包：未授权与格式错误访问尝试的负向测试用例；带负责人批准的范围到权限映射；令牌/会话生命周期流程与吊销行为证明；敏感操作的审计与安全监控证据。
退出标准：认证流程安全、可靠且用户可理解；UI 与 API 的授权行为一致；安全审查清单已完成并有证据。
限制：资料未提供具体代码示例、安装命令、支持平台或收费信息。