共计 1983 个字符，预计需要花费 5 分钟才能阅读完成。
以前始终傻傻分不清各种网际利用中 authentication 和 authorization, 其实很简略:
这两个术语通常在安全性方面互相联合应用，尤其是在取得对系统的拜访权限时。两者都是十分重要的主题，通常与网络相关联，作为其服务基础架构的要害局部。然而，这两个术语在齐全不同的概念上是十分不同的。尽管它们通常应用雷同的工具在雷同的上下文中应用，但它们彼此齐全不同。
身份验证意味着确认您本人的身份，而受权意味着授予对系统的拜访权限。简略来说，身份验证是验证您的身份的过程，而受权是验证您有权拜访的过程。
认证
身份验证是对于验证您的凭据，如用户名 / 用户 ID 和明码，以验证您的身份。零碎确定您是否就是您所说的应用凭据。在公共和专用网络中，零碎通过登录明码验证用户身份。身份验证通常通过用户名和明码实现，有时与身份验证因素联合应用，后者指的是各种身份验证形式。
身份验证因素决定了零碎在授予拜访文件和申请银行交易之外的任何内容之前验证某人身份的各种因素。用户的身份能够通过他所晓得的，他领有的或者他是什么来确定。在安全性方面，必须至多验证两个或所有三个身份验证因素，以便授予某人拜访零碎的权限。
依据安全级别，身份验证因素可能与以下之一不同：
单因素 身份验证 – 这是最简略的身份验证办法，通常依赖于简略的明码来授予用户对特定零碎（如网站或网络）的拜访权限。此人能够仅应用其中一个凭据申请拜访零碎以验证其身份。单因素身份验证的最常见示例是登录凭据，其仅须要针对用户名的明码。
双因素身份验证 – 顾名思义，它是一个两步验证过程，不仅须要用户名和明码，还须要用户晓得的货色，以确保更高级别的安全性，例如 ATM 引脚，用户晓得。应用用户名和明码以及额定的机密信息，欺诈者简直不可能窃取有价值的数据。
多重身份验证 – 这是最先进的身份验证办法，它应用来自独立身份验证类别的两个或更多级别的安全性来授予用户对系统的拜访权限。所有因素应互相独立，以打消零碎中的任何破绽。金融机构，银行和执法机构应用多因素身份验证来爱护其数据和应用程序免受潜在威逼。
例如，当您将 ATM 卡输出 ATM 机时，机器会要求您输入您的 PIN。在您正确输出引脚后，银行会确认您的身份证明该卡真正属于您，并且您是该卡的非法所有者。通过验证您的 ATM 卡引脚，银行实际上会验证您的身份，这称为身份验证。它只是确定你是谁，没有别的。
受权
另一方面，受权产生在零碎胜利验证您的身份后，最终会授予您拜访资源（如信息，文件，数据库，资金，地位，简直任何内容）的齐全权限。简略来说，受权决定了您拜访零碎的能力以及达到的水平。验证胜利后，系统验证您的身份后，即可受权您拜访系统资源。
受权是确定通过身份验证的用户是否能够拜访特定资源的过程。它验证您是否有权授予您访问信息，数据库，文件等资源的权限。受权通常在验证后确认您的权限。简略来说，就像给予某人官网许可做某事或任何事件。
例如，验证和确认组织中的员工 ID 和明码的过程称为身份验证，但确定哪个员工能够拜访哪个楼层称为受权。假如您正在旅行而且行将登机。当您在注销前出示机票和一些身份证明时，您会收到一张登机牌，证实机场管理局已对您的身份进行了身份验证。但那不是它。乘务员必须受权您登上您应该乘坐的航班，让您能够进入飞机外部及其资源。
对系统的拜访受身份验证和受权的爱护。能够通过输出无效凭证来验证拜访零碎的任何尝试，但只有在胜利受权后能力承受。如果尝试已通过身份验证但未取得受权，零碎将回绝拜访零碎。
身份验证是受权的第一步，因而始终是第一步。受权在胜利验证后实现。
例如，特定大学的学生在拜访大学官方网站的学生链接之前须要进行身份验证。这称为身份验证。例如，受权确定胜利验证后学生有权在大学网站上拜访哪些信息。
摘要
尽管这两个术语常常互相联合应用，但它们的概念和含意齐全不同。尽管这两个概念对于 Web 服务根底构造至关重要，特地是在授予对系统的拜访权限时，了解对于安全性的每个术语是要害。尽管咱们大多数人将一个术语与另一个术语混同，但了解它们之间的要害区别很重要，实际上非常简单。如果身份验证是您的身份，则受权是您能够拜访和批改的权限。简略来说，身份验证就是确定某人是否是他宣称的人。另一方面，受权是确定他拜访资源的权力。
举个例子来说：
你要登机，你须要出示你的身份证和机票，身份证是为了证实你张三的确是你张三，这就是 authentication；而机票是为了证实你张三的确买了票能够上飞机，这就是 authorization。
在网站认证畛域再举个例子：
你要登陆论坛，输出用户名张三，明码 1234，明码正确，证实你张三的确是张三，这就是 authentication；再一 check 用户张三是个版主，所以有权限加精删他人帖，这就是 authorization。
