authentication vs authorization ..

authentication

 - 신분을 확인하는 인증

 - 실체의 신원이나 메시지의 근원지를 확인하기 위한 인증

 - 클라이언트에서는 유저를 인증할 수 있는 각종 정보를 전송하고, 서버는 이를 가지고 유저의 존재성을 확인.

 - 로그IN : 아이디 비밀번호를 아는 사람은 누구나 들어갈 수 있다.

authorization

 - 접근·허가를 결정하는 인가

 - 특정 신분 정보를 제공하는 주체나 실체의 특정 자원에 대한 접근 권한 여부를 결정하는 인가

 - 로그ON : 아이디 비밀번호를 아는 사람이 특정인이라고 간주한다.

certification

 - 어떠한 능력이나 기능에 대해 인정받았음. 일정 기준을 넘었을때 주어지는 것.

 - 인증기관, 심사에 의한 자격을 부여해주는 기관의 인증, 심사의 기준을 통과한 인증