php - Google Analytics API 中的授权和身份验证有什么区别？

Question

在理解 Google Analytics API 中授权和身份验证的概念时，我仍然感到困惑。

我在 Google Developers Console 创建了新项目并启用了 Google Analytics API。但为什么他们会在 API 和 Auth 部分询问这两件事？

谁能给我任何现实生活中的例子，让我清楚地了解这两件事？

Answer 1

身份验证 是识别您自己的过程。当您登录到服务时，您会使用一些凭据来验证自己。此凭据通常是一对用户名和密码。如果提供的凭据正确，那么我们可以说您已成功验证自己。但这并不意味着您可以在系统上做任何事情。例如，您的帐户可能已被禁止，或者您无权访问该资源。

授权 是检查您是否有权做某事的过程。为此，首先您必须验证自己的身份，因为在不知道您是谁的情况下，其他人不可能检查您是否有权做某事。

想象一下一个仅限邀请的派对。当你到达时，门口有个大个子问你的名字。你会说你是 Akilsree1，所以你已经验证了你自己。然后那家伙会检查你的名字是否在被邀请的人名单上，所以他会授权你进入聚会或者他可能会说你不能进入因为你不在名单上(你没有权限).

编辑:

在 Google Analytics API 的情况下，事情有点棘手。基本上是这样的:

1. 当您在您的应用中使用他们的 API 时，用户将被重定向到 Google 以登录(用户身份验证)。

2. 然后，当您的应用试图代表用户做某事时，Google 会要求他/她授予您的应用这样做的许可(授权)。

3. 之后，您的应用程序将收到一个 token ，应用程序可以使用该 token 在使用 API 执行特定操作(应用程序身份验证)时对自身进行身份验证

您可以找到更多详细信息here .