关于授权、认证的区别可参见 认证、授权和凭证