認可

認可は、認証済みのユーザーやサービスが利用できるリソースと実行できる操作を決めます。認証とは分けて考えます。ログインに成功しても、すべての権限が自動的に与えられるわけではありません。