在網絡安全領域中，Authorization（授權）通常是指驗證用戶是否有權限訪問某個資源或執行某個操作。授權可以分為有狀態授權和無狀態授權兩種形式。
有狀態授權是指在驗證用戶權限之前，需要先驗證用戶的身份信息，并在服務器端記錄用戶的登錄狀態。用戶在登錄后，會獲得一個令牌（token），用于驗證用戶身份和權限。在每次請求需要授權的資源時，服務端會驗證用戶的身份和權限信息，并檢查令牌是否有效。這種方式有狀態，因為需要在服務器端保持用戶的登錄狀態。
無狀態授權是指每次請求都需要進行身份驗證和授權，而無需在服務器端保持用戶的登錄狀態。每次請求都需要包含用戶的身份驗證信息，例如用戶名和密碼，以及用于驗證用戶身份的令牌或密鑰。這種方式無狀態，因為服務器端不需要保持用戶的登錄狀態。
因此，有狀態授權和無狀態授權在實現上有一定的區別，有狀態授權需要在服務器端保持用戶的登錄狀態，而無狀態授權則不需要。選擇使用哪種授權方式取決于具體的需求和安全要求。
