概念Authentication
身份认证
验证调用方身份的过程，是API安全模型的基础环节，但单独的身份认证不足以防止合法凭证被滥用于大规模数据访问。
时间轴 (近 90 天)
11月1日
指纹识别本质上是一种身份认证手段，解决的是“谁可以访问”的问题；而加密解决的是“数据以何种形式存储”的问题。两者可以结合，但不能互相替代。
待验证50%
10月29日
平台侧通常需要提供统一的身份认证、数据连接器和应用目录，让业务人员能自助构建应用而不越过安全红线。
待验证50%
10月22日
针对AI代理的准入管理需要身份认证、访问授权与行为审计等更上层的机制，而非仅靠User-Agent识别或IP封禁。
待验证50%
10月17日
身份认证涉及密码存储（如使用bcrypt等加盐哈希而非明文）、会话管理与多因素认证。
待验证50%
10月13日
App Check 和身份认证解决不同问题：认证回答“你是谁”，App Check 回答“你是不是通过我的客户端来的”，两者通常需要同时启用。
待验证50%
全部知识事实 (5)
待验证
指纹识别本质上是一种身份认证手段，解决的是“谁可以访问”的问题；而加密解决的是“数据以何种形式存储”的问题。两者可以结合，但不能互相替代。
50%待验证平台侧通常需要提供统一的身份认证、数据连接器和应用目录，让业务人员能自助构建应用而不越过安全红线。
50%待验证针对AI代理的准入管理需要身份认证、访问授权与行为审计等更上层的机制，而非仅靠User-Agent识别或IP封禁。
50%待验证身份认证涉及密码存储（如使用bcrypt等加盐哈希而非明文）、会话管理与多因素认证。
50%待验证App Check 和身份认证解决不同问题：认证回答“你是谁”，App Check 回答“你是不是通过我的客户端来的”，两者通常需要同时启用。
50%