authentication vs authorization 验证与授权的区别

587人阅读 评论(0) 收藏 举报
分类:

authentification验证 - 是指验证who you are(你是谁), 所以需要用到username和password进行身份验证。

authorization授权 - 是指what can you do(你可以做什么), 而且这个发生在验证通过后。比如对资源的访问需要查询权限,对资源的修改

 则需要修改权限。

1
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:458994次
    • 积分:4995
    • 等级:
    • 排名:第5621名
    • 原创:118篇
    • 转载:68篇
    • 译文:2篇
    • 评论:45条
    最新评论