什么是认证和授权？如何设计⼀个权限认证框架？

• 认证： 就是对系统访问者的身份进⾏确认。
• 授权 ：就是对系统访问者的行为进行控制。授权通常是在认证之后，对系统内的用户隐私数据进行保护。后台接口访问权限、前台控件的访问权限。
• RBAC模型： 主体 -> 角色 -> 资源 -> 访问系统的行为。

因此认证和授权也是对⼀个权限认证框架进行扩展的两个主要的方面。