后端开发工程师-Web安全与防护-身份验证和授权_身份验证机制详解包括密码学基础生物识别技术令牌和证书.docx
文本预览下载声明
PAGE1
PAGE1
身份验证和授权基础
1身份验证与授权的概念
身份验证（Authentication）和授权（Authorization）是网络安全中两个核心概念，它们共同确保了系统和数据的安全访问。
1.1身份验证
身份验证是验证用户身份的过程，确保请求访问系统或资源的实体确实是它所声称的实体。这通常通过用户名和密码、生物识别信息、智能卡或令牌等手段来实现。例如，当用户登录到一个网站时，系统会要求用户提供用户名和密码，然后通过比对预存的凭证来确认用户的身份。
1.2授权
授权是在身份验证之后的步骤，它定义了用户可以访问的资源和可以执行的操作。即使用户通过了身份验证
显示全部