为什么现在的大厂都喜欢弄些理解不了的东西

最近的大厂搞META VERSER确实短期内没有可见的应用前景，更多是投资噱头。但同时有个工业设计的概念叫“Foolproof Design”，比如车窗的防卡手设计，如果不做那些复杂的设计，像亚麻的云，Azure这类服务因为一些没经验的人崩了，全球所有人的生活都受影响。

你理解不了，真的不是你自己智商的问题吗？🤔

匿名者 发表于 2021-11-16 19:20
我的理解是打印机利用badge authorize给能打印的人，谁有badge谁就能打印。但我想不透打印机哪里用了authe ...

authentication，就如之前有人说了，是鉴定"Who are you"的过程。比如你过口岸边检，官员让你出示护照，他看着你护照上的照片，对着你的人脸，他确认了你的身份，这是Authentication。又比如登录账号，你输入用户名密码（+手机验证码），登录成功，这是authentication。


authorization，是确认"What can you do"的过程。口岸官员检查完毕，许可你入境的过程就是authorization通过；虽然验明正身，但是拒绝你入境，就是authorization不通过。同样地，网站根据你登录的账号权限确认你可以访问的内容，是authorization。

一般authorization发生在authentication之后，比如你刷了badge，门禁打开，其实是authentication（刷门禁卡取用户信息）+authorization（确认当前刷卡用户是否有权进门）两个步骤。但抽象意义上，authorization也可以单独发生，比如发生火灾工况、所有门禁无条件打开，即authorize to *(everyone)。这种情况下，省略authentication也满足开门条件。

maozhenyu 发表于 2021-11-16 17:25:52
authentication，就如之前有人说了，是鉴定"Who are you"的过程。比如你过口岸边检，官员让你出示护照，他看着你护照上的照片，对着你的人脸，他确认了你的身份，这是Authentic

多谢老哥，我再想想，关键是这样看来那authentication就没有用了，只用authorization就够了。因为起决定权的还是authorization，感觉有点绕。

匿名者 发表于 2021-11-16 21:08
多谢老哥，我再想想，关键是这样看来那authentication就没有用了，只用authorization就够了。因为起决定权 ...

不是说了吗，输用户名密码登录账号的过程就是authentication，出示护照确认人证合一的过程也是authentication。这是非常关键的一步。

- ”喂，放我进去“
- ”你谁啊你……哟，是老板？“（authentication 保安认识老板的脸，authentication successful）
- ”老板你请进“ （authorization，老板具有进入的权限）

.. 如果省略了authentication，就好比一个瞎子+聋子保安看门。知道老板可以进，知道员工可以进，问题是他怎么区分谁是老板谁是员工谁是普通人呢？

你自己好好想想吧。

匿名者 发表于 2021-11-16 18:08
多谢老哥，我再想想，关键是这样看来那authentication就没有用了，只用authorization就够了。因为起决定权 ...

如果你的问题是为什么要有这两个概念 那你就不能只focus在这一个例子。authentication可以独立的用 例如login logout workflow。authorization route也不一定都要去authenticate
再多一句嘴 这是业界普遍的security的concpet 无论大厂小厂都有 而且他们可以有很复杂的model

匿名用户 发表于 2021-11-16 15:45:06
看来大家都明白这两个A，行吧反正我到现在还是搞不懂，不就是个permission每个team 自己拉一个清单，让谁用，不让谁用，不就够了。我感觉就连红黑树都比这个容易懂的多。还有foundamenta

没错，我有个service让张三用。这时候来个人说，我是张三，让我用吧。你怎么证明这个人是真的张三？这个确认一个人真实身份的过程就是authentication。如果没有authentication，authorization有啥用？ 任何人都可以冒充别人。

我也不是很懂，我是转码的……进来学习

楼主划水的可以啊

楼主，你说说你在哪个大厂吧，让我开开眼