Authentication跟Authorization的区别这两个单词长的十分相似，而且还经常一起出现，很多时候容易搞混了Authentication（认证）明确是你谁，确认是不是合法用户。常用的认证方式有用户名密码认证。Authorization（授权）明确你是否有某个权限。当用户需要使用某个功能的时候，系统需要校验用户是否需要这个功能的权限。所以这两个单词是不同的概念，不同层次的东西。Use