
인증(Authentication) vs 인가(Authorization)보통 '권한'이라고 불리는 것 중에는 인증(Authentication), 인가(Authorization) 두 가지 단어가 존재합니다. 언뜻 보면 서로 비슷한 개념 같기도 해서 차이점이 모호해 보이기도 합니다. 그러나, 인증과 인가는 완전히 다른 개념입니다. 결론을 먼저 말하면 인증은 장치 혹은 사용자를 식별하는 행위이고 인가는 장치 및 사용자의 접근 권한을 허용/거부하는 행위입니다. 인증(Authentication)포털 사이트를 보면 어떠한 작업을 하고자 할 때 '로그인이 필요합니다' 문구와 함께 로그인 인증이 요구된다면 이는 인증(Authentication)이 필요한 상황입니다. 서버 입장에서는 현재 요청자가 회원인지 알 수 없습니..