인증과 인가

\

인증(Authentication)
인증은 해당 유저가 실제 유저인지 인증하는 개념
예) 스마트폰-지문인식, 사이트-로그인 등 
인가(Authorization)
인가는 해당 유저가 특정 리소스에 접근이 가능한지 허가를 확인하는 개념

예) 관리자 페이지-관리자 권한 

 

“웹 애플리케이션 인증”의특수성

1. 일반적으로 서버-클라이언트 구조로  이 두가지 요소는 멀리떨어져 있음
2. 비연결성(Connectionless) 무상태(Stateless) 로 이루어진 Http 라는 프로토콜을 이용하여 통신

인증의 방식