问Java认证与授权
EN

Stack Overflow用户

提问于 2016-09-30 11:31:29

回答 1查看 125关注 0票数 0

是否有人对此方案的评论属于身份验证或授权？

身份验证:用户登录时使用用户名&密码称为身份验证。

授权:用户具有某种称为授权的角色.

如果我只有用户名和用户Id，并想从DB检查它叫什么？授权还是认证？

有人能对此发表评论吗？

谢谢

回答已采纳

发布于 2016-09-30 11:45:44

身份验证是检查某人是否是他/她所说的人(例如，通过询问密码)。授权是指某人是否有权做某事的检查。

因此，在您的例子中，数据库无法检查身份验证。如果允许用户做什么的信息可以从数据库中的数据中提取，那么这将是authorization.

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/39790550

复制

相似问题

问Java认证与授权EN