认证与授权的区别?

认证是验证身份的过程，确认“你是谁”；授权是确定权限的过程，决定“你能做什么”。认证在前，授权在后，两者结合才能保障系统安全。

区别

认证：好比进门时刷身份证，保安核对照片确认是你本人。它通过密码、指纹等方式验证身份，确保操作者真实存在。认证失败则无法进入系统，就像身份证不符被拦在门外。这个过程只关心身份真实性，不涉及具体操作权限。

授权：如同进门后，保安告诉你“可以进会议室，但不能进机房”。它基于认证结果，分配操作权限，比如谁能查看文件、谁能修改数据。授权不验证身份，只设定规则，即使身份真实，无权限也无法访问某些功能。