关于AAA

看到

What is the difference between authentication and authorization?

这里讨论了认证(authentication)和授权(authorization)的区别。

记得这是学计算机安全时syy讲的AAA protocol内容，应该还有个A，原来是审计(Accounting)。

认证(authentication)：验证用户身份是否合法。

授权(authorization)：检查用户是否有权执行某些操作。

审计(Accounting)：记录、统计用户消费的资源信息。