关于 Web Api 2 认证与授权

认证与授权

认证与授权，Authentication and Authorize，这个是两个不同的事。认证是对访问身份进行确认，如验证用户名和密码，而授权是在认证之后，判断是否具有权限进行某操作，如 Authorize 属性。简单说，他们之间先后顺序是先认证，再授权。认证与授权，Authentication and Authorize，这个是两