인증인가(Authentication/Authorization)

인증(Authentication)이란?

사용자의 신원을 인증하는 것. 사용자가 '누구(ID)'인지 '증거(Password)'를 통해 확인하는 것.

ex) 로그인

 

인가(Authorization)이란?

사용자에게 권한을 허가하는 것. 인증된 사용자에게 특정 리소스에 접근하는 권한을 부여. 

ex) admin 사용자에게 관리자 권한을 부여하는 것. 일반 사용자에게 사용자 권한을 부여하는 것.