Формальные определения Authorization и Authnetication?

noiz_music

В этих терминах есть разница и они означают разные вещи. Нам Гоша Курячий на первом курсе задвигал такие темы, хехе.
Ну так вот, кто-нить знает формальные оперделения этих терминов, в чем их различия и тд и тп.
Буду признателен.

Helga87

Authentication - способ сказать "я - Вася Пупкин". Причем так, чтобы тот, кто проводит аутентификацию поверил в это.
Authorization - способ дать ответ на вопрос "Эй ты, Вася Пупкин, ты куда прешь? - А, так ты директор... Проходи!"

noiz_music

аа, точно, вспомнил
аутентификация - это просто обнаружение того, что объект присутствует там, куда он аутентифицируется
авторизация - это доказательство наличия прав на требуемые ресурсы
по-моему выходит так

forenius

Проще:
аутентификация - кто ты.
автори зация- что ты можешь делать.

skvoria

Authentication is any process by which you verify that someone is who they claim they are. Authorization is any process by which someone is allowed to be where they want to go, or to have information that they want to have.
Из доки апача...