产品Firebase Authentication
Authentication
Firebase 提供的用户认证服务，支持邮箱密码、Google、匿名等多种登录方式，管理用户账号和登录凭证。
时间轴 (近 90 天)
10月28日
Gateway在每次工具调用时需回答两个问题：Authentication（认证）解决“谁在调用”，Authorization（授权）解决“该调用方被允许做什么”。
待验证50%
10月28日
认证只确认身份，授权才决定边界；将两者混在一起处理容易导致“连上了就全放行”的漏洞。
待验证50%
10月2日
健壮的认证流程应包含接收令牌或凭据、在服务端独立向可信来源比对验证、验证通过后才授予权限
待验证50%
9月16日
认证确认'你是谁'，授权确认'你能做什么'，两者在流程上认证先于授权，未经认证的请求不会进入授权流程
待验证50%
9月4日
身份认证（Authentication）解决'你是谁'的问题，授权（Authorization）解决'你能做什么'的问题，两者在系统设计中截然不同
待验证50%
全部知识事实 (5)
待验证
Gateway在每次工具调用时需回答两个问题：Authentication（认证）解决“谁在调用”，Authorization（授权）解决“该调用方被允许做什么”。
50%待验证认证只确认身份，授权才决定边界；将两者混在一起处理容易导致“连上了就全放行”的漏洞。
50%待验证健壮的认证流程应包含接收令牌或凭据、在服务端独立向可信来源比对验证、验证通过后才授予权限
50%待验证认证确认'你是谁'，授权确认'你能做什么'，两者在流程上认证先于授权，未经认证的请求不会进入授权流程
50%待验证身份认证（Authentication）解决'你是谁'的问题，授权（Authorization）解决'你能做什么'的问题，两者在系统设计中截然不同
50%