authentication authorization

认证 /鉴权(authentication) 和授权 (authorization)

举一个简单的例子：
你需要登陆一台电脑并且求改一些配置的时候就需要这个账户密码登陆，这电脑就要对你这个账户密码信息进行鉴权处理，就是你这个账户信息是否是正确的账户且这账户有什么样的操作电脑的权限。而操作电脑的权限在注册账号的时候就被授权相应的操作权限。

被授权的事务需要一个实体（比如是账户和密码）来体现，而这个账户密码又成为了操作的前提条件（即需要鉴权认证才可以实施有关的操作）。