Java认证与授权

Question

任何人都可以评论这个场景属于身份验证还是授权

身份验证:用户使用用户名和密码登录 - 称为身份验证。

授权:用户具有某种角色 - 称为授权。

如果我只有用户名和用户 ID 并且想从数据库中检查它叫什么？授权还是认证？

有人可以对此发表评论吗？

谢谢

Answer 1

身份验证是检查某人是否是他/她所说的人(例如，通过询问密码)。授权是检查某人是否有权做某事。

因此，在您的情况下，数据库无法检查身份验证。如果可以从数据库中的数据中提取有关用户被允许执行的操作的信息，那么这就是授权。