吊打面试官系列之：什么是 认证、鉴权、授权、权限控制，这一篇必须安排的明明白白。

1、引言

小屌丝：鱼哥，啥是认证，啥是鉴权？
小鱼：嗯？？ 做了这么多年码农，这个还不知道呢？
小屌丝：唉~~ 没整明白啊，能不能给我讲一讲啊
小鱼：好吧，正好今晚有时间，我就把 认证、鉴权、授权及权限控制这点事，都给你说一说。
小屌丝：奈斯啊。

2、鉴权方案

2.1 认证

定义：
认证(Identification) ：是指根据声明者所特有的识别信息，确认声明者的身份。

常见的认证技术：

• 身份证；
• 用户名和密码；
• 用户手机：手机短信、手机二维码扫描、手势密码；
• 用户的电子邮箱；
• 用户的生物学特征：指纹、语音、眼睛虹膜；
• 用户的大数据识别；

2.2 鉴权

定义：
鉴权(Authentication) ：在信息安全领域是指对于一个声明者所声明的身份权利，对其所声明的真实性进行鉴别确认的过程。

若从授权