인가

Authorization

Authorization이란?

• 인증된 호출자가 특정 기능과 데이터에 대한 이용 권리가 있는지 확인하는 프로세스

클라이언트가 요청하면 인증 필터가 사용자를 인증한다.

권한

한 사용자는 하나 이상의 권한(사용자가 수행할 수 있는 작업)을 가진다.

역할

특정 역할이 있는 사용자는 해당 역할에 허가된 작업만 할 수 있다.