身份认证的目的是确认身份，访问控制的目的是分配权限。