验证、身份验证、授权

核心点

  1. 验证 联系所有权确认 karti hai（通过电子邮件 ya 电话 OTP se 证明 karna ke yeh waqai 用户 ka hai）。
  2. 身份验证 (AuthN) 身份证明 karta hai（电子邮件+密码匹配？JWT 有效吗？）。
  3. **授权（AuthZ）**权限控制karta hai（用户kya kar sakta hai？admin ya普通用户？）。
    4.验证信任层hai、认证身份层hai、授权访问控制层hai。
  4. 安全系统我的青少年层 alag hoti hain lekin mil kar kaam karti hain。

简单流程示例

注册→验证电子邮件→登录（身份验证）→访问控制（授权）

法伊达

  • 清晰的架构设计
  • 更好的安全模型
  • 访问控制妥善管理和泰海
  • 敏感系统存在误用风险 kam hota hai

技术问题（附答案）

问题1： Kya验证ke bina验证允许karna安全吗？

答案： 技术上可行，lekin 虚假电子邮件和垃圾邮件帐户存在风险 barh jata hai。

问题2： Agar 用户经过身份验证 hai lekin 角色更改 ho gaya ho，到 kya 授权检查 har 请求 par hona chahiye？

答案： 汉。授权中间件 har 受保护的路由 par 角色检查 karega，warna 旧令牌 se 特权滥用 ho sakta hai。