1、引言
小屌丝:鱼哥,啥是认证,啥是鉴权?
小鱼:嗯?? 做了这么多年码农,这个还不知道呢?
小屌丝:唉~~ 没整明白啊,能不能给我讲一讲啊
小鱼:好吧,正好今晚有时间,我就把 认证、鉴权、授权及权限控制这点事,都给你说一说。
小屌丝:奈斯啊。
2、鉴权方案
2.1 认证
定义:
认证(Identification) :是指根据声明者所特有的识别信息,确认声明者的身份。
常见的认证技术:
- 身份证;
- 用户名和密码;
- 用户手机:手机短信、手机二维码扫描、手势密码;
- 用户的电子邮箱;
- 用户的生物学特征:指纹、语音、眼睛虹膜;
- 用户的大数据识别;
2.2 鉴权
定义:
鉴权(Authentication) :在信息安全领域是指对于一个声明者所声明的身份权利,对其所声明的真实性进行鉴别确认的过程。
若从授权