Authentication and Authorization的区别？

Authentication (认证) ： 用户登录凭据传递给(服务器上的)认证API。在服务器端验证凭据并返回jsonWEB Token(JWT)。JWT是一个JSON对象，它有关于当前用户的一些信息或属性。一旦JWT返回给给客户端，客户端或用户将被该JWT所标记。

Authorization（授权）：登录成功后，经过身份验证或真正的用户不能访问所有内容。用户未被授权访问其他人的数据，他/她被授权访问某些数据。