Java身份验证和授权

Question

任何人对这种情况的评论都属于认证或授权

身份验证：用户使用用户名＆amp;密码 - 称为身份验证。

授权：用户有一些角色 - 称为授权。

如果我只有用户名和用户ID，并想从DB查询它叫什么？授权或认证？

有人可以对此发表评论吗？

谢谢

Answer 1

验证是检查某人是否是他/她所说的人（例如，通过询问密码）。 授权是检查某人是否有权做某事。

因此，在您的情况下，数据库无法检查身份验证。如果可以从数据库中的数据中提取有关允许用户执行操作的信息，那么这将是授权。