身份验证与授权

身份验证究竟是什么，它与授权有何不同？身份验证是验证某人身份的过程，而授权是验证用户可以访问哪些特定应用程序、文件和数据的过程。如何确保请求访问资源的人员就是他们声称的人员？并且一旦确认了他们的身份，如何控制他们可以做什么或看到什么？