概念Authentication
身份认证
验证调用方身份的过程，是API安全模型的基础环节，但单独的身份认证不足以防止合法凭证被滥用于大规模数据访问。
时间轴 (近 90 天)
10月17日
身份认证涉及密码存储（如使用bcrypt等加盐哈希而非明文）、会话管理与多因素认证。
待验证50%
10月13日
App Check 和身份认证解决不同问题：认证回答“你是谁”，App Check 回答“你是不是通过我的客户端来的”，两者通常需要同时启用。
待验证50%
验证调用方身份的过程，是API安全模型的基础环节，但单独的身份认证不足以防止合法凭证被滥用于大规模数据访问。
身份认证涉及密码存储（如使用bcrypt等加盐哈希而非明文）、会话管理与多因素认证。
App Check 和身份认证解决不同问题：认证回答“你是谁”，App Check 回答“你是不是通过我的客户端来的”，两者通常需要同时启用。