用户凭据（Authorization)是指根据用户提供的身份凭证，生成权限实体，并为之授予相应的权限。

授权.NET Framework 安全中限制访问权限的过程，这一过程是通过向经过身份验证的标识或主体授予或拒绝特定的权限来实现的。另请参见：身份验证、主体。