before

认证主要作用是识别访问者的身份，但不能拦截访问者。

而权限是基于认证来实现的，根据身份的不同，进行拦截。