現代應用程式的組成複雜，驗證與授權的流程也隨之繁複，現代框架試圖將這一切隱藏起來，但也令開發者更難以區別驗證與授權的差異。實際上，這是兩件不同的任務，既可以在單一容器中實作，在涉及第三方時，也有OAuth2、OpenID Connect等協定規範。 區別驗證與授權 事情一開始很單純，「caterpillar才能看到這個訊息」既然如此，應用程式如何驗證你真的是caterpillar？