身份认证技术解决了用户是“谁”的问题，访问控制决定了用户“能够做什么”。