认证旨在对访问资源的用户的身份和权限进行确认，判断一个用户是否能够访问资源，是否有足够权限访问资源。 授权旨在提供给用户能够访资源的凭证。