本文记录了常见的API认证(Authentication)和授权(Authorization)协议，包括 ACL, RBAC, ABAC，OAuth2.0