认证 (authentication) 和授权 (authorization) 的区别