在微博这类复杂业务中，如何处理用户权限和鉴权问题？

回答思路

1. 能区分认证与授权的概念并说明各自目标
2. 能给出多维度权限模型设计，如角色、资源、操作粒度
3. 能考虑性能、安全性和扩展性，如缓存、防重放
4. 能结合微博场景说明用户量大、操作频繁带来的挑战