Autenticação e autorização
A autenticação é a prática de segurança de confirmar que alguém é quem afirma ser, enquanto a autorização é o processo de determinar o nível de acesso de cada usuário.
Por exemplo, pense em um viajante hospedado em um hotel. Quando fizeram o check-in na recepção, foi solicitado que mostrassem seus passaportes para confirmar que eram os mencionados na reserva. Aqui está um exemplo de autenticação.
Depois que um funcionário do hotel autentica o hóspede, ele recebe um cartão de acesso limitado. Este é um exemplo de autorização. Os cartões de acesso aos hóspedes permitem o acesso aos quartos, elevadores e piscinas – mas não a outros quartos ou elevadores de serviço. Por outro lado, os funcionários do hotel podem entrar em mais áreas do hotel do que os hóspedes.
