OAuth2

认证解决了"你是谁"的问题，授权要解决"你能干什么"。