鉴权是啥子

今天无意中了解到了鉴权所以来写一下子，以便回顾 ~~~

一、鉴权的含义

鉴权 是指验证用户是否拥有访问系统的权利。

最传统的鉴定是密码，如果想是用这种方式的话，必须保证获得此密码的用户已经被授权。这就需要在建立用户的时候为此用户分配一个密码是，用户的密码可以是管理员进行指定，也可以是用户自己申请设置，但是这种方式比较麻烦而且一旦遗失密码就得管理员重新修改，修改密码之前还需要人工验证比较麻烦，所以为了规避这种缺点，我们目前的主流鉴权方法方式是利用认证授权来验证数字签名的正确与否。

二、鉴权的类别

1.用户鉴权：网络对用户进行鉴权，防止非法用户侵占网络资源。

2.网络鉴权：用户对网络进行鉴权，防止用户接入非法的网络，从而丢失信息等。

三、鉴权的方式

1、HTTP Basic Authentication

2、session-cookie

3、Token 验证

4、OAuth(开放授权)