鉴权（authentication），也叫做认证，即验证用户是否拥有访问系统的权利。通过账号和密码登录系统就是鉴权方式的一种，好的鉴权方式可以保护系统、区分用户角色，也能实现存储用户状态。

签名核心解决两个问题： 1. 请求是否合法：是否是我规定的那个人 2. 请求是否被篡改：是否被第三方劫持并篡改参数 3. 防止重复请求（防重放）：是否重复请求

安全测试的目标是识别系统中的威胁并衡量其潜在漏洞，以使系统不会停止运行或被利用。 它还有助于检测系统中所有可能的安全风险，并帮助开发人员通过编码解决这些问题。