考虑到Spring的“authorization”头只做身份验证而不做授权，它是不是用词不当？

Spring的“authorization”头只做身份验证而不做授权，这是一个用词不当的情况。在云计算领域中，身份验证和授权是两个关键的概念，它们经常同时使用但具有不同的作用。

身份验证是确认用户或实体的身份是否有效和合法的过程。它通常通过验证用户提供的凭据（如用户名和密码）或使用其他身份验证机制（如令牌或生物识别）来完成。一旦身份验证成功，用户就可以被认为是已被验证的用户。

而授权是在经过身份验证的基础上，为用户或实体分配特定的权限或访问级别的过程。授权确定了被验证用户可以执行的操作和可以访问的资源范围。通过授权，系统可以限制用户对敏感信息和资源的访问，并确保只有经过授权的用户才能执行特定的操作。

在实际应用中，Spring框架的“authorization”头通常应该同时用于身份验证和授权。身份验证用于验证用户的身份，授权用于确定用户可以执行的操作和访问的资源。通过正确使用身份验证和授权，可以确保系统的安全性和可控性。

腾讯云提供了一系列与身份验证和授权相关的产品和服务。其中，腾讯云的访问管理（CAM）可以帮助用户实现精细化的身份验证和授权管理。CAM支持基于策略的访问控制（Policies）和身份提供商（Identity Providers），以便灵活地管理和控制用户的访问权限。

了解更多关于腾讯云访问管理（CAM）的信息，可以访问以下链接：

• 腾讯云访问管理（CAM）产品介绍：https://cloud.tencent.com/product/cam
• 腾讯云访问管理（CAM）文档：https://cloud.tencent.com/document/product/598

注意：本回答不涉及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商。