网络钓鱼
通过伪装成可信的机构或个人，诱骗你提供个人信息（如密码、银行卡号）的网络诈骗手段。
举个例子
我收到一封伪装成银行的邮件，要求我点击链接，这可能是网络钓鱼。
相关资源
身份认证
用来确认你是谁，证明你有权限访问某个系统或资源。
我登录账号后，系统通过 Authentication 确认了我的身份。
权限授权
在确认身份之后，决定你可以访问哪些资源、可以做哪些操作。
即使我已登录，但没有授权，就不能删除别人的数据。