인증과 인가

인증과 인가

인증(Authentication)이란?

인증은 어떤 개체의 신원을 확인하는 과정이다. 개체는 보통 어떤 인증요소를 증거로 제시하여 자신을 인증한다.

인증요소는 하나일 수도 있고 두 개 또는 그 이상일 수도 있다 ex) 아이디와 패스워드

인가(Authorization)란?

인증과 달리 인가는 어떤 개체가 어떤 리소스에 접근할 수 있는지 또는 어떤 동작을 할 수 있는지 검증하는 것. 즉 접근 권한을 얻는 것을 말한다. ex) 공연장의 티켓, 인터넷의 토큰

→ 중요한 것은 인증은 인가로 이어지지만 인가는 인증으로 이어지지 않는다.