鉴权和授权，傻傻分不清

面试时，有被问过什么印象深刻的问题吗？就是哪种好像答案在嘴边呼之欲出，但脑子刚好短路没答上来的问题。我提供一个，大家补充。

What is the difference between Authentication with Authorization?

Authentication 鉴权 和 Authorization 授权

举个栗子，我要登陆简书-创作我的创作。

-输入用户名冯小糖，密码******，用户名和密码通过简书验证，登陆成功，这就是鉴权 Authentication。鉴权的方式有很多，其中最为常用的是HTTP鉴权。

-我是冯小糖，有权限编辑和发布自己的文章。因为简书对我进行了授权 Authorization。用户则通过授权获得相应的权限。