1. 认证和授权 说简单点就是： 认证 (Authentication)： 你是谁。 授权 (Authorization)： 你有权限干什么。 稍微正式点的说法就是： Authentication（认证） 是验证您的身份的凭据（例如用户名/用户ID和密码），通过这个凭据，系统得以知道你就是你，也就是

参考文档： OAuth 2.0 实战 1. OAuth 2.0 是什么 那，OAuth 2.0 到底是什么呢？我们先从字面上来分析下。OAuth 2.0 一词中的 「Auth」 表示 「授权」，字母 「O」 是 Open 的简称，表示 「开放」 ，连在一起就表示 「开放授权」。这也是为什么我们使用