身份认证
用来确认你是谁,证明你有权限访问某个系统或资源。
举个例子
我登录账号后,系统通过 Authentication 确认了我的身份。
相关资源
网络钓鱼
通过伪装成可信的机构或个人,诱骗你提供个人信息(如密码、银行卡号)的网络诈骗手段。
我收到一封伪装成银行的邮件,要求我点击链接,这可能是网络钓鱼。
权限授权
在确认身份之后,决定你可以访问哪些资源、可以做哪些操作。
即使我已登录,但没有授权,就不能删除别人的数据。