在ThinkPHP框架中，可以使用Auth类来进行权限认证和用户身份验证。
首先需要在应用根目录下的config文件夹中的auth.php文件中配置认证参数，如auth_on设置为开启认证，auth_type设置为认证类型为session验证等。
在需要进行权限认证的控制器中引入Auth类，并在构造函数中进行实例化，如：$this->auth = new \think\Auth();。
在需要进行权限认证的方法中使用check方法进行权限验证，如：$this->auth->check('rule_name', $uid)，其中rule_name为权限规则名称，$uid为当前用户的id。
在需要进行用户身份验证的方法中使用guest方法进行判断，如：if($this->auth->guest()){}，返回true表示用户未登录。
需要注意的是，在进行权限认证和用户身份验证时，需要先对权限规则和用户进行配置和添加。可以在auth配置文件中设置auth_node参数，来指定权限规则表和用户表对应的数据库表名。
例如：'auth_rule' => 'rule', 'auth_group' => 'group', 'auth_group_access' => 'group_access', 'auth_user' => 'user'，表示权限规则表为rule，用户组表为group，用户组与权限规则关联表为group_access，用户表为user。
另外，还可以使用Auth类的getGroups方法获取当前用户所属的用户组，以判断该用户是否具有相应的权限。
总之，在ThinkPHP框架中，使用Auth类进行权限认证和用户身份验证非常方便，只需要在配置文件中设置好相关参数，并在控制器中引入并实例化即可。