AAA 中的身份验证 (authentication) 和授权 (authorization) 有何不同？

认证（Authentication）是验证用户身份的过程，确认“你是谁”。它通常涉及检查用户名和密码、数字证书或其他凭证。授权（Authorization）是在用户身份被验证后，决定该用户可以访问哪些资源以及可以执行哪些操作的过程，即“你能做什么”。 选项1正确地解释了认证和授权的区别。 选项2错误，认证本身不控制系统进程，授权也不仅仅是记录活动，它更侧重于权限管理。 选项3错误，认证不仅仅是验证用户名和密码，还可以是其他形式的身份验证；授权也不是处理认证代理和用户数据库之间的通信，那是认证或会计（Accounting）可能涉及的环节。 选项4错误，认证是识别并验证用户，而授权是决定用户权限，而不是验证密码。验证密码是认证的一部分。