xinzhyu123的博客

转载 Furion 15. 安全鉴权

鉴权实际上就是一种身份认证。由用户提供凭据，然后将其与存储在操作系统、数据库、应用或资源中的凭据进行比较。在授权过程中，如果凭据匹配，则用户身份验证成功，可执行已向其授权的操作。授权指判断允许用户执行的操作的过程。也可以将身份验证理解为进入空间（例如服务器、数据库、应用或资源）的一种方式，而授权是用户可以对该空间（服务器、数据库或应用）内的哪些对象执行哪些操作。Furion框架提供了非常灵活的高级策略鉴权和授权方式，通过该策略授权方式可以实现任何自定义授权。