인증과 인가

인증은 누구인지 확인, 인가는 무엇을 할 수 있는지 결정입니다.

인증(Authentication)은 신원 확인(로그인), 인가(Authorization)는 권한 확인(접근 가능 여부)입니다. 둘은 자주 혼동되지만 다른 단계입니다.