什么是认证、授权、会话

老王是一家超市的老板，随着生意越来越好，员工也越来越多，管理起来越来越费劲，经常会出现对不上帐的情况，甚至有时怀疑是不是员工做了手脚？通过朋友介绍，他引入一款进销存软件，精明的他给自己设置为管理员，并且给每位员工新建了账号，每位员工通过各自的账号登入系统。并且，他还给进货员小张分配了"库存管理"模块功能，销售员小李分配了"销售管理"模块功能。通过一段时间经营，他发现管理越来越精细了，工作轻松了，生意也更上一层楼了。

​ 上述例子覆盖了认证、授权、会话的概念：

​ 进货员小张，销售员小李需要通过各自的账号、密码登入系统，这就是认证。

​ 进货员小张，销售员小李的权限不同，进货员小张只能访问老板给分配的“库存管理”功能，这就是授权。

​ 进货员小张，在登入系统后，系统记着了他的身份，他可以连续在系统操作，而不用每一步操作都要输入用户名、密码进行认证，直至退出系统，这就是一个会话。

​ 认证(authentication) ：用户认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认证形式有：账号密码登录，二维码登录，手机短信登录，指纹认证等方式。

​ 授权(authorization)： 用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许访问有权限的系统资源，没有权限的资源将无法访问，这个过程叫授权。

​ 会话(session) ：会话是指用户登入系统后，系统会记住该用户的登录状态，他可以在系统连续操作直到登出的过程。