认证与授权

身份验证用于确认用户是谁，通过用户名和密码等凭证来验证其身份。另一方面，授权则确定经过身份验证的用户被允许访问哪些资源。本质上，身份验证证明你是你所声称的那个人，而授权则规定你可以做什么。