typestatusdateslugsummarytagscategoryiconpassword最近在写硕士大论文，用SpringBoot简单搭了个平台，用了前后端分离的思想。在写Api接口的时候发现的这个问题。有些Api只能登录且特定角色能访问，做了安全限制，这里有认证和授权的区别。认证 (authentication)用户名和密码登录一个角色这就是认证，证明你是谁授权 (authorization)某一个角色诸多权限，可以访问某几个API，这就是授权上一篇协程在React中的应用下一篇Android面试题：Apk打包流程下一篇Android面试题：Apk打包流程作者:比尔盖子链接:https://www.connorshen.site/article/8bdd12b3-2aa0-4862-b840-1e83f1ae39b8声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。相关文章阿里社招：前端工程师协程在React中的应用Android面试题：Apk打包流程京东秋招：Android开发工程师腾讯提前批广告部（AMS）：Android工程师面经WebP，Jpeg，Png格式图片的编解码区别
