[譯] 認證 vs 授權

原文：Authentication vs Authorization 有許多實用並且具有哲學性的方法來討論這兩個術語的區別。但是這裏確實有一些困惑，我想要從如今普遍用於構建應用的基於 token 的協議的「通常猜測」的角度去看待它。特別是我想要解析清楚 OAuth2 和 OpenID Connect 各自的適用場景。 首先看一下「正式」定義： 認證 是個人或者計算機程序爲了獲取信息而證實他們身份的

>>阅读原文<<