인증과 인가 구분하기

 

 

인증은 영어로 Authentication이고, 인가는 영어로 Authorization이다.

로그인이나 권한 관리 쪽을 개발자가 아니면 자주 사용되지 않은 용어이고,

한글과 영어로 표기와 의미도 비슷하기 때문에 간혹 혼동하기도 한다.

 

동료들과 협업을 할 때 커뮤니케이션 미스가 발생되지 않도록

단어 풀이를 통해 명확히 의미를 이해해 보자.

 

인증

인증은 한자로 認(알 인) + 證(증거 증)을 조합으로 만들어졌다.
풀이로는 "어떤 행위가 정당한 절차로 이루어졌는 것을
기관을 통해서 증명했다"라는 의미이다.

인증은 영어로 Authentication이다.

Authentication은 "인증된"이라는 의미의 Authentic의 명사인데,

Authentic를 풀어쓰면

Auto(스스로) + hen(무언가를 해서) + tic(확실한 상태)를

조합해서 만들어졌다.

 

서비스에서 비유해 보면

"인증받은 사용자만 접근 가능한 페이지"라고 했을 때,

이 의미는 "로그인 한 사용자만 접근 가능한 페이지"를 의미한다.

 

인가

인가 한자로 認(알 인) + 可(옭을 가)를 조합으로 만들어졌다.
풀이로는 "인정하여 허가한다"는 의미이다.

인가는 영어로 Authorization이다.

Authorization은 "권위를 부여하다, 위임하다"이라는 의미의 Authorize의 명사인데,

Authorize를 풀어쓰면 author + ize를 조합해서 만들어졌다.

 

서비스에 비유해 보면 "인가받은 사용자만 접근 가능한 채널"은

"채널 접근 권한을 가진 사용자만 접근 가능한 채널"의미하고,

"인가 안된 사용자"는 "로그인 되었는데 접근 권한 없는 사용자"라고 해석하면 된다.

 

 

---

 

 

인증과 인가 구분하기