Uma classe que define o acesso a um recurso ou define uma identidade, apoiando as verificações de autorização.