Java身份验证和授权

Question

任何人都可以对此场景发表评论属于身份验证或授权

身份验证：用户正在使用用户名和密码登录-称为身份验证。

授权：用户具有某种角色-称为授权。

如果我只有用户名和用户ID，并且想从数据库检查它叫什么？ 授权还是认证？

有人可以对此发表评论吗？

谢谢

Answer 1

身份验证是检查某人是否是他/她说的人（例如，通过询问密码 ）。 授权是检查某人是否有权做某事。

因此，在您的情况下，数据库无法检查身份验证。 如果可以从数据库中的数据中提取有关允许用户执行的操作的信息，则这将是授权 。