认证 (authentication) 和授权 (authorization) 的区别

authentication 和 authorization是两个比较容易混淆的词。其实很简单，举个例子来说：

你要登机，你需要出示你的身份证和机票，身份证是为了证明你张三确实是你张三，这就是 authentication；而机票是为了证明你张三确实买了票可以上飞机，这就是 authorization。

再举一个计算机领域的例子：

你登录一个系统，输入用户名张三，密码123，密码正确，证明你张三确实是张三，这个过程叫authentication；而你是一个一般用户，只有浏览该系统的权限，而李四是管理员，有系统所有权限，这就是authorization。

原文地址：https://www.cnblogs.com/ncyhl/p/8203454.html