认证 Authentication 和授权 Authorization 的区别

认证 (authentication) 基本上等于登陆，解决你是谁？的问题

授权 (authorization) 访问受保护资源的检查，解决你能干什么？的问题