认证与授权

认证是"你是谁"，授权是"你能做什么"。两者是不同的问题，常被混淆。