Yii2.0框架提供了丰富的身份验证和授权功能，支持多种认证方式和授权方式。
一、身份验证
基于Cookie的认证方式
基于Cookie的认证方式是Yii2.0框架的默认认证方式。用户登录成功后，会在浏览器端生成一个cookie，包含了用户ID、认证密钥等信息，下次用户访问页面时，通过验证cookie中的认证信息，判断用户是否已经登录。
HttpBasicAuth认证方式
HttpBasicAuth认证方式是基于HTTP协议的认证方式，需要在每个请求的Header中传递用户认证信息，因此通常用于API接口的认证。
HttpBearerAuth认证方式
HttpBearerAuth认证方式也是基于HTTP协议的认证方式，需要在每个请求的Header中传递用户认证信息，与HttpBasicAuth认证方式不同的是，HttpBearerAuth认证方式使用了token的形式传递认证信息。
表单认证方式
表单认证方式是一种传统的认证方式，用户输入用户名和密码，提交后后台进行验证，通过则登录成功，否则失败。
二、授权方式
基于角色的访问控制（RBAC）
Yii2.0框架提供了完整的基于角色的访问控制（RBAC）功能，通过RBAC可以定义多个角色，并将权限赋予不同的角色，最后将角色分配给不同的用户，实现对用户进行访问控制。
基于规则的访问控制（RBAC）
基于规则的访问控制（RBAC）与基于角色的访问控制（RBAC）相似，不同之处在于RBAC需要对每个角色进行繁琐的授权，而基于规则的访问控制可以直接对权限进行授权，更加灵活。
简单访问控制
简单访问控制（Simple Access Control）是一种非常简单的访问控制方式，通过设置Controller的behaviors方法，可以很方便地定义哪些动作需要登录后才能访问，哪些动作可以匿名访问。
以上是Yii2.0框架中的部分身份验证和授权方式，还有其他一些认证方式和授权方式可以根据具体情况选择使用。
