authentication认证和 authorization授权 authentication[ɔːˌθentɪˈkeɪʃn]：认证，用账户密码登录系统；authorization [ˌɔːθərəˈzeɪʃn]：授权，登录系统后，管理员与普通用户不同角色；先前者通过登录，后判断后者是否有权限；