一般的web访问验证授权模式（）

A.基于用户的身份验证

B.基于用户的角色验证

C.基于用户的身份和角色验证

D.基于用户的身份，角色，资源验证