認證 (authentication) 和授權 (authorization) 的區別

  以前一直傻傻分不清各種網際應用中 authentication 和 authorization, 其實很簡單:   這兩個術語通常在安全性方面相互結合使用，尤其是在獲得對系統的訪問權限時。兩者都是非常重要的主題，通常與網絡相關聯，作爲其服務基礎架構的關鍵部分。然而，這兩個術語在完全不同的概念上是非常不同的。雖然它們通常使用相同的工具在相同的上下文中使用，但它們彼此完全不同。 身份驗證意味着確認

>>阅读原文<<