Authentication和Authorization的区别

用户管理功能是大部分网站的基本功能，而这其中基本的基本就是用户身份验证，简单说就是登录——也就是“如何证明‘你’就是‘你’”。这就是所谓的Authentication。

用户管理的另一个基本部分（这个部分虽然基本，但不是必须的）则是权限管理——也就是“‘你’可以干什么”。这就是所谓的Authorization。