인증(Authentication)과 인가(Authorization)의 차이점

 

IT용어에서 Authentication(인증)과 Authorization(인가)의 차이점을 인과관계로 떠올리면 이해하기 쉽다.

사전적 의미를 살펴보자면

Authentication: 입증, 증명, 인증
Authorization: 허가, 인가

인증 및 인가는 목적에 따라 의미가 조금씩 다를 수 있다. 이제 IT용어로 쉽게 해석하자면
인증: 어떤것을 검증할 수 있는 방법
인가: 인증을 통해 허가된 권한 

인증이 있어야 인가가 있는 인과관계(원인과 결과 관계)가 보이시는게 느껴지나요? 

예)
인증: 네이버 비밀번호를 찾기 위해 본인'인증'(방법)을 실시했다.
인가: 네이버는 로그인에 성공한 나에게 '나의 프로필' 열람을 '인가' 시켜줬다.

(Authorization은 법률용어로 해석하면 의미가 달라진다는 점을 말씀드립니다!)