什么是鉴权（身份验证）？ https://learn.microsoft.com/zh-cn/aspnet/core/security/authentication/?view=aspnetcore-8.0 定义 鉴权，又称身份验证，是确定用户身份的过程。它验证用户提供的凭据（如用户名和密码）是否有效，并据此确认用户是否具备访问系统的权利。 过程 用户向系统提供凭据（如用户名和密码）。 系统使用已注册的身份验证服务（如IAuthenticationService）和身份验证处理程序来验证这些凭据的有效性。 如果凭据有效，系统将识别并确认用户的身份，然后用户可以访问系统。 方式 传统的鉴权方式通常依赖于密码验证，但这种方式存在安全风险，如密码泄露或被盗用。 为了提高安全性，现代系统常采用更加复杂的鉴权方式，如基于数字签名的认证授权（如JWT认证），这种方式通过验证数字签名的正确性来确定用户的身份。 与授权的关系 鉴权与授权是两个不同的概念，但密切相关。鉴权是验证用户身份的过程，而授权是确定用户是否有权访问系统资源的过程。...
