authentication与authorization 区别

[zkm19831025]

j2ee 中 authentication与authorization 区别?

[zhoche2008]

楼上正解.

[enshiwzw]

一样的东西,
一个是事物描述名词,

一个是动作描述的名字.


都是授权.

[enshiwzw]

呵呵,走远了点.
望回你J2EE的问题了.
1.确证;证明;证实;鉴定 这个来
这个在J2EE好的例子是登录.
2.授权;委任;认可;批准
这个在J2EE好的例子是你登录之有,根据你的权限,让你做相应的操作. 比如你是管理员,你就比T人啊.什么的,这就要一种授权的.

这下明白了吧.

给分我.

[schumiXsuse]

授权和鉴权。
一个是给你to do sth的权利，另一个是检查你有没有do this thing的权利。