在网络的世界里，用户的认证和授权是我们最常遇到、也是容易被混淆的两个概念，一不小心我们就到了核心概念单词学习时间，无论是现实社会还是逻辑的世界，我们会经常看到它们的。

Authentication: 用户认证核心就是用户的身份认证或者说验证，通常我们需要提供我们的用户名和密码作为最基本的验证信息。

Authorization: 用户的授权则是用户通过身份认证后的后续操作，验证某项操作该用户是否拥有此权限。用户拥有此权限的前提就是系统是否已经为其授权。

这两个概念都会牵扯到另外一个核心概念，就是“权限验证”，本质上来说，无论是用户认证还是用户的授权，都是从属于“权限验证”，只不过阶段不同，验证方式不同而已。