36.授权应基于( )的原则。

36.授权应基于( )的原则。

A.权限最小化

B.身份鉴别

C.验证

D.权限分离

正确答案是AD