鉴权：访问的接口是否正常，是否非法访问，绕过前端访问
授权：是否具有访问接口的权限，一般来说是唯一的，全局的，动态的，具备一定特征
验签：https://blog.csdn.net/sjy8207380/article/details/79232644
