认证和授权 | Graphoenix

📄️ 认证(Authentication)

认证（Authentication）是一个验证用户身份的过程, 用于确认用户是否为其声称的主体, 用以确保后续操作的安全性和合法性.

授权 (Authorization) 是在用户通过身份验证后, 决定其对资源或操作访问权限的过程. 授权确保用户只能访问或操作其被授予权限的部分, 授权是确保系统安全的重要机制, 防止未授权用户访问敏感数据或执行关键操作