概念辨析
- 认证authentication 识别你是谁
- 授权 authorization 识别你能做什么,有何权限
-
认证阶段
-
访问阶段
-
Auth Service + Token