阅读时间： 2 分钟
Auth0为你的应用程序提供一个认证和授权平台。它有助于建立和运行一个安全的身份基础设施，包括认证、数据保护和密码管理。
在你的应用程序中使用Auth0进行认证的目的
实施认证和授权是开发人员在工作中不断面临的问题。而他们应该创建一个能够提供最佳用户体验的程序。以前，这个过程对用户来说有些枯燥：他们必须想出一个用户名和密码，输入电子邮件，等等。现在，当我们使用这一功能时，如谷歌、Facebook、Twitter等，一切都变得极其简单和容易。你选择任何社交网络，并在其帮助下登录，就这样。相当容易，对吗？是的，但如果你对开发应用程序感到兴奋。你需要找到最有效的方法来为你的应用程序添加认证。
你建立了一个很棒的应用程序，你想添加用户的授权和认证。你的用户能够用用户名/密码或者用他们的社交账户（如Facebook或Twitter）来登录。你想在登录后检索用户的资料，这样你就可以定制用户界面并应用你的授权策略。
我们推荐使用Auth0来达到这些目的，因为这个解决方案既适合又有利可图。
下面是对认证和授权之间的区别的简短评价。
授权
目的
- 允许对资源的访问。
要求
- 认证的身份和访问控制策略。
- 授权解决方案。
职责
- 领导层制定安全策略。
- 各部门和工作组定义访问标准。
- 网络安全人员实施和维护一个访问控制系统。
认证
目的
- 验证用户身份。
要求
- 身份凭证是基于知识、拥有和/或继承的。
- 认证解决方案。
职责
- 网络安全人员决定采用哪些因素。
- 用户在请求访问时提供认证因素。
认证与授权
结论
通过这篇博客，你将获得关于Auth0的基本知识，同时它也为我们提供了一种更安全的认证和授权方式。我们探讨了Auth0，如认证、授权等。
