🗒️认证 (authentication) 和授权 (authorization) 的区别

最近在写硕士大论文，用SpringBoot简单搭了个平台，用了前后端分离的思想。在写Api接口的时候发现的这个问题。有些Api只能登录且特定角色能访问，做了安全限制，这里有认证和授权的区别。