认证

在信息安全领域，认证（Authentication）与加密（Encryption）属于两个独立的安全目标。

邮箱不存在和密码错误应返回同一条提示，以防止攻击者探测已注册邮箱。

认证解决「你是谁」，授权解决「你能做什么」，两者不能混为一谈。

认证必须与工件身份（哈希）绑定，改变哈希则丢失认证。