Authorization vs Authentication

Authorization vs Authentication 

---

Authorization과 Authentication은 동사, 명사의 차이가 아닌가? 라는 생각으로 이 나이먹도록 알고 있었지만 전혀 다른 개념이라는걸 알게 되었다.

Authentication : 인가된 사용자인가 확인 (로그인)

Authorization : 인가된 사용자의 권한 확인 (기능을 사용할 권한 여부)

예를들어 네이버 카페를 이용하기 위해 로그인하는 과정은 Authentication 이라 할 수 있다.

하지만 특정 카페의 게시판들은 카페회원의 등급에 따라 접근권한을 제한하는 경우가 있는데 이런 경우가 Authorization에 해당한다고 할 수 있다.