인증 - 신원확인( 비밀번호 ... 누구세요?) 인가 - 권한확인( 엑세스 ... 누구는 이거 해도되나?)
세션, 토큰 을 이용해 인증상태를 유지할 수 있다.
Q. 어떤 인증, 인가 구현 방식을 택할 것인가? 그 이유는 무엇인가?