# Authentication

认证与授权分离。

认证回答“你是谁”；授权回答“你能做什么”。

支持的认证方式由部署环境决定，业务代码只依赖统一 Identity Context。