一位身份安全领域的资深专家近日出版新书《Authorization in Action》，由Manning出版社发行。该著作深入探讨了认证与授权在信息系统中的本质区别——认证（验证身份）已通过passkeys和FIDO等技术基本得到解决，而授权（确定权限）仍然缺乏标准化规范，主要散落在各应用代码中。