인증

인증은 장치 혹은 사용자를 식별하는 행위이다.

인가

인가는 장치 및 사용자 엑세스 권한을 허용/거부하는 행위이다. 일반적으로 인증을 통한 토큰 발급이로 권한에 대한 인가를 해준다고 생각하면 편하다.

예시

건물의 보안 시스템이 존재한다 가정해보자. 건물에 출입을 하기위해서는 ID 카드가 필요한데 이는 맨처음에 신분증을 통해 본인을 인증하고 발급받는다.
발급 받는 ID에는 권한이 존재하고 건물 내부에서도 접근에 제한이 존재하는데 ID 카드의 등급별로 인가를 해서 접근하게 해준다 생각하면 된다.