Authentifizierung und Autorisierung

Authentifizierung: Der Anwender muss sich identifizieren, um sicherzustellen, dass er derjenige ist, für den er sich ausgibt. Am einfachsten geschieht das mit einem Benutzernamen und einem Geheimnis, das nur er kennt (z. B. Passwort). Danach weiß die Anwendung oder das System, wer der aktuelle Benutzer ist.

Autorisierung: Mit der Autorisierung werden dem zuvor authentifizierten Anwender Rechte eingeräumt, bzw. wird der Durchführung einer oder mehrerer bestimmter Operationen zugestimmt. Man weiß also, wer der Benutzer ist und was er tun darf.