认证 (authentication) 和授权 (authorization) 的区别

以前一直分不清 authentication 和 authorization，其实很简单，举个例子来说：

你要登机，你需要出示你的身份证和机票，身份证是为了证明你张三确实是你张三，这就是 authentication；而机票是为了证明你张三确实买了票可以上飞机，这就是 authorization。

在 computer science 领域再举个例子：

你要登陆论坛，输入用户名张三，密码1234，密码正确，证明你张三确实是张三，这就是 authentication；再一check用户张三是个版主，所以有权限加精删别人帖，这就是 authorization。

 

本文转自：http://lucky16.iteye.com/blog/2020198

 

欢迎关注橙子博客微信公众号：chengziboke888

查看原文：http://zccbbg.top/2017/03/17/%e8%ae%a4%e8%af%81-authentication-%e5%92%8c%e6%8e%88%e6%9d%83-authorization-%e7%9a%84%e5%8c%ba%e5%88%ab/