身份验证和授权有什么区别？
什么是认证？
身份验证是建立与用户在计算机系统上标识相同的声明的行为。与识别相反，真实性是验证个人或事物身份的过程。个人身份必须经过验证，网站的有效性必须通过数字证书进行验证，遗物必须有碳日期，产品或文件不得伪造。
确定声明用户的过程称为身份验证。这是安全程序的第一阶段。在小于或等于-完成身份验证程序-
密码-最流行的身份验证因素是用户名和密码。当用户提供正确的信息时，系统会验证ID并授权访问。
Pin是一次性使用的项目-只允许访问一个会话或事务。
用于身份验证的应用程序-生成允许通过外部方访问的安全代码。
生物识别-要访问系统，用户必须提供指纹和眼睛扫描。
在提供访问权限之前，系统可能需要正确验证许多因素。这种多因素身份验证(MFA)要求通常允许提供超出单独密码所能提供的额外保护。
什么是授权？
授权是为资源分配特权/特权的能力，它涉及一般信息安全和计算机安全，特别是访问控制。在更正式的意义上，“授权”是指创建访问策略的过程。在系统安全中，授权是授予访问特定资源或功能的过程。该短语经常与访问控制和客户端权限互换使用。
权限可以允许某人从服务器下载特定文件或为特定用户提供对程序的管理访问权限。
在安全环境中获得批准总是需要认证。在组织管理员授予对所请求资源的访问权限之前，用户必须首先确认其身份。
身份验证与授权
身份验证和授权是登录过程中的不同阶段。要正确实施IAM解决方案，您必须了解两者之间的区别。
考虑一个人在家人外出度假时接近关上的门照顾宠物。个人需要以下项目-
获得了密钥类型身份验证-就像门锁系统只允许访问具有适当凭据的用户一样，它只为用户提供适当的密钥。
许可证形式的授权-进入后，个人可以进入厨房并有权打开装有宠物食品的柜子。个人可能无权进入卧室眨眼。
本例中认证和授权结合使用。您有权进入宠物保姆屋（身份验证），这将授予您访问特定地点的权限（身份验证）。