[译] 认证 vs 授权

原文：Authentication vs Authorization 有许多实用并且具有哲学性的方法来讨论这两个术语的区别。但是这里确实有一些困惑，我想要从如今普遍用于构建应用的基于 token 的协议的“通常猜测”的角度去看待它。特别是我想要解析清楚 OAuth2 和 OpenID Connect 各自的适用场景。 首先看一下“正式”定义： 认证 是个人或者计算机程序为了获取信息而证实他们身份的

>>阅读原文<<