การตรวจสอบสิทธิ์ (Authentication) แตกต่างจากการอนุญาตสิทธิ์ (Authorization) อย่างไร

เฉลยอธิบาย

Authentication (การพิสูจน์ตัวตน) คือกระบวนการยืนยันว่าผู้ใช้เป็นตัวจริง เช่น การใส่รหัสผ่าน ส่วน Authorization (การอนุญาตสิทธิ์) คือการกำหนดว่าผู้ใช้ที่พิสูจน์ตัวตนแล้วมีสิทธิ์เข้าถึงทรัพยากรใดได้บ้าง ทั้งสองเป็นขั้นตอนที่ต่างกันแต่เกี่ยวข้องกันในระบบความปลอดภัย