--------------------------------------------------------------------------------------------------------------------------------- <div id="div1"><h3> <font color=red > 认证Authentication, 授权Authorization, 凭证Credentials </font><h3></div> 什么是认证（Authentication） >验证当前用户的身份，证明“你是你自己” 用户名密码登录 邮箱发送登录链接 手机号接收验证码 什么是授权（Authorization） >用户授予第三方应用访问该用户某些资源的权限 你在安装手机应用的时候，APP 会询问是否允许授予权限（访问相册、地理位置等权限） 你在访问微信小程序时，当登录时，小程序会询问是否允许授予权限（获取昵称、头像、地区、性别等个人信息） 实现授权的方式有：cookie、session、token、OAuth 什么是凭证（Credentials） >实现认证和授权的前提是需要一种媒介（证书） 来标记访问者的身份