Wat is het verschil tussen autorisatie en authenticatie?

Authenticatie is het proces van het verifiëren van de identiteit van de gebruiker, dat wil zeggen het bevestigen dat de gebruiker echt degene is die hij beweert te zijn. Dit gebeurt meestal door het invoeren van een gebruikersnaam en wachtwoord, biometrie of eenmalige codes.

Autorisatie is het proces van het bepalen van de rechten en toegang van de gebruiker tot bronnen na succesvolle authenticatie. Bijvoorbeeld, na het inloggen wordt vastgesteld welke pagina's of functies voor die specifieke gebruiker toegankelijk zijn.

Voorbeeld: je voert je gebruikersnaam en wachtwoord in (authenticatie), het systeem controleert deze en als alles correct is, mag je bepaalde gegevens bekijken of acties uitvoeren (autorisatie).