Authentication认证和Authorization授权的作用

认证 (Authentication)： 你是谁。

授权 (Authorization)： 你有权限干什么。

认证意味着确认自己的身份，而授权意味着授予对系统的访问权限。简单来说，认证是验证身份的过程，而授权是验证有权访问的过程

认证

认证是关于验证凭据，如用户名/用户ID和密码，以验证身份。系统确定凭据是否正确。在公共和专用网络中，系统通过登录密码验证用户身份。认证通常通过用户名和密码完成，有时与认证因素结合使用，后者指的是认证的多种方式。

授权

授权发生在系统成功认证身份后，最终会授予访问资源（如信息，文件，数据库，资金，位置，几乎任何内容）的完全权限。简单来说，授权决定了访问系统的能力以及达到的程度。

对系统的访问受身份验证和授权的保护。可以通过输入有效凭证来验证访问系统的任何尝试，但只有在成功授权后才能接受。如果尝试已通过身份验证但未获得授权，系统将拒绝访问系统。

注:先认证后授权

Authentication（认证） 是验证你的身份的凭据（例如用户名/用户ID和密码），通过这个凭据，系统得以知道你就是你，也就是说系统存在你这个用户。所以，Authentication 被称为身份/用户验证。

Authorization（授权） 发生在 Authentication（认证） 之后。它主要掌管我们访问系统的权限。比如有些特定资源只能具有特定权限的人才能访问比如admin，有些对系统资源操作比如删除、添加、更新只能特定人才具有。

这两个一般在我们的系统中被结合在一起使用，目的就是为了保护我们系统的安全性。