AuthorizationとAuthentication

いつもどっちがどっちか分からなくなる。

Authenticationは認証で、本人であることを識別すること。

Authorizationは、その本人に対して、権限を与えること、アクセス権限の制御をすること。

という感じで良いのかな？

@ITのセキュリティ用語事典はこちら

セキュリティ用語事典 [Authorization]

セキュリティ用語事典 [Authentication]

ITmediaに分かりやすいのがあった

ZIGOROuのOpenID Short Clinic：認証と認可の違い - ITmedia エンタープライズ