인증(Authentication) VS 인가(Authorization)

• 인증이란?
  • 클라이언트가 자신이 주장하는 사용자와 같은 사용자인지를 확인하는 과정

 

• 인가란?
  • 권한부여, 클라이언트가 하고자 하는 작업이 해당 클라이언트에게 허가된 작업인지를 확인

 

• 인증과 인가의 차이점
  • 인증(Authentication)과 권한 부여(Authorization)은 간혹 이해가 어려울 수 있을 것이다.

 

• 인증을 거친 후 인증된 사용자에 대한 특정한 권한을 부여 한다고 생각 한다면 쉽게 이해 될 수 있을 것이다.
  
  
• 예를 들면 ACL(Access Control List) 처럼 사용자가 접근 후 어떠한 레벨이야 따라 인증 후 접근을 할 수 있는 부분이 제한 되게 구성 할 수 있을 것이다.