用户认证用于验证用户的身份是否合法，而身份验证用于确认该用户是否被授权访问特定资源。