鉴权是怎么一回事？查了一下，好像只有银行方面的项目会用到，一般的网站登录要用到鉴权吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2155 天前的主题，其中的信息可能已经有所发展或是发生改变。

7 条回复 • 2020-02-19 21:31:11 +08:00

mumbler

2020 年 2 月 18 日 via Android

不鉴权，任何人都可以爬你的用户数据。

snw

2020 年 2 月 18 日 via Android

鉴权不就是 Authenticate 吗？你登录网站时，服务器肯定要验证用户名密码是否正确有效，这就是鉴权啊。

izoabr

2020 年 2 月 18 日

LZ 说的应该是操作审核，或者授权操作。

aloyuu

2020 年 2 月 18 日

鉴权 = name = admin ? or user? or guest ?

otakustay

2020 年 2 月 18 日

@aloyuu 你说的是授权即 Authorization，鉴权是 Authentication 只管登录没登录

jeffh

2020 年 2 月 18 日

一般网站都有这功能。分两块，鉴权和授权，鉴权就是看系统有没有你这个用户，授权就是看你登陆了能不能访问系统中的这个资源。

glp664186796

2020 年 2 月 19 日

@snw 那就是用户名密码正确就可以访问服务器了？我用 postman 发起访问，是不是只要在参数里加上账号密码就可以了，鉴权是自动弄好的。