「认证」听起来很陌生，但在日常生活里，它就是我们每天都在做的「登录」。在互联网上、电脑上，有一些信息是属于你个人的，理论上应该除了你自己谁也不能让他知道。所以我们需要用账户密码，去告诉服务或者系统，现在登录的这个人是「我」，请放行。

所以和 API 有关的那些捷径里，稍微复杂一点的，其实都需要我们「登录」。只不过在捷径里，这个登录的方式和我们平常登录的方式不大一样。在文档里，它的叫法也还原为了更基本的「认证（Authentication）」。

很多 API 文档都会把「认证（Authentication）」作为单独的一个部分，甚至放到最开始。这是因为大多数服务，如果不认证，那能做的事可以说微乎其微。