认证与授权

认证（Authentication）

用户认证，就是验证此用户的身份，解决的是“我是谁”的问题。也就是从用户请求信息中获取用户信息的过程。

在登录时，输入用户名密码，系统判断用户名与密码是否在已有的用户内并给出结果反馈，这个过程就是用户认证。

用户名+密码登录，手机、邮箱验证码，第三方登录等都属于用户认证的一种。

用户授权，就是授予用户权限，使其能够进行后续的某些访问和操作，解决的是“我能干哪些事”的问题。也就是从得到用户信息到授予用户权限的过程。

每天乘电梯刷卡，刷卡的过程就是授权，授予了我们访问某某层的权限。就相当于是某个人或者某个机构赋予某人干某事的权限的过程。