认证 (authentication) 和授权 (authorization) 的区别

Posted 2020-10-19 春雨如约而来

authentication 和 authorization是两个比较容易混淆的词。其实很简单，举个例子来说： 

你要登机，你需要出示你的身份证和机票，身份证是为了证明你张三确实是你张三，这就是 authentication；而机票是为了证明你张三确实买了票可以上飞机，这就是 authorization。 

再举一个计算机领域的例子： 

你登录一个系统，输入用户名张三，密码123，密码正确，证明你张三确实是张三，这个过程叫authentication；而你是一个一般用户，只有浏览该系统的权限，而李四是管理员，有系统所有权限，这就是authorization。