Spring Security+Oauth2的認證和授權

1 認證和授權 (1).什麼是用戶身份認證： 用戶身份認證就是用戶去訪問系統資源時系統要求驗證用戶的身份信息，身份合法就可以繼續訪問；常見的用戶身份認證的形式有：賬號密碼登陸，指紋打卡等方式； (2).什麼是時用戶授權： 用戶認證通過後去訪問系統的資源時，系統會判斷該用戶是否擁有訪問資源的權限，只允許訪問有權限的資源，沒有權限的資源將無法訪問，這個就是用戶授權； 用戶的認證和授權的具體需求以及流程

>>阅读原文<<