请教一下api接口的授权与认证的意思

请教api接口授权和认证的意义。请教api接口授权和认证的意义:最近在思考微服务网关保护api的认证和授权问题。我的理解是，用客户端访问api时，网关认证后调用api，否则返回403，用户输入密码账号，认证。 但我不明白的是，如果这个网站，比如淘宝等。