关于灵活可扩展授权机制的工作流程，身份认证的目的是确定用户的身份主体，而授权是针对身份主体分配资源的操作权限，理解身份主体，权限策略，资源，操作，授权决定，授权制行，实现 ACL 访问控制列表，使用自定义的仓储存储权限授予列表，基于分布式缓存的权限存储器，可扩展的权限值提供者接口，权限断言检查器，自定义授权处理器。