认证 (authentication) 和授权 (authorization) 的区别

最新推荐文章于 2024-11-08 19:22:14 发布

转载最新推荐文章于 2024-11-08 19:22:14 发布 · 161 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ncyhl/p/8203454.html

文章标签：

#游戏

本文通过生动的例子解释了authentication（认证）和authorization（授权）的区别。认证用于确认用户身份的真实性，如登机时验证身份证；授权则确定已认证用户的具体权限，如是否允许登机或系统中的操作权限。

authentication 和 authorization是两个比较容易混淆的词。其实很简单，举个例子来说：

你要登机，你需要出示你的身份证和机票，身份证是为了证明你张三确实是你张三，这就是 authentication；而机票是为了证明你张三确实买了票可以上飞机，这就是 authorization。

再举一个计算机领域的例子：

你登录一个系统，输入用户名张三，密码123，密码正确，证明你张三确实是张三，这个过程叫authentication；而你是一个一般用户，只有浏览该系统的权限，而李四是管理员，有系统所有权限，这就是authorization。

转载于:https://www.cnblogs.com/ncyhl/p/8203454.html