权限翻译（认证 (authentication) 和授权 (authorization) 的区别）

 从字面来理解：

认证 (authentication) 就是确认你是谁；

授权 (authorization) 就是确认你是否有权限办某事；

 

其实很简单的，举个例子来说：

你去上班，需要刷卡或者刷指纹进入公司，是为了证明你就是公司的员工，这就是 authentication；如果你是一名财务人员，就可以到财务办公司拿财务资料，这就是 authorization；

再举一个论坛的例子：

你要登录某论坛，输入用户名王二狗，密码123456，经匹配你的用户名和密码均正确，证明你王二狗确实是王二狗，这就是 authentication；数据库再匹配用户王二狗是个版主，所以有权限加精删版块帖，这就是 authorization。

Authentication = username + password (你是谁)

Authorization = permissions (你有哪些权限)

我们通常看到缩写”auth”，有可能指的是第一个或两者。