驗證協定

關於使用者身分的驗證與授權，因現今的應用程式框架會隱藏許多細節，而很難區隔出兩者的差異。其實，我們可以試著從規範來理解整體流程的運作，更能了解不同安全機制的使用時機