인증(Authentication) 과 인가(Authorization) 인증: 사용자가 로그인 하는 것 인가: 사용자에게 해당 요청에 대한 권한을 부여하는 것 로그인을 통해서 인증을 하면 요청을 보낼 때 마다 서버는 권한이 필요한 요청에 대해 인가과정을 거친다. 세션 (Session) 세션은 웹 브라우저를 통해 웹서버에 접속한 시점부터 웹브라우저를 종료하는 시점까지 클라이언트가 누군지 구별하고 클라이언트에 따라 다른 권한을 주기위해 사용되는 기술이다. 클라이언트가 로그인하면 서버는 회원 정보 세션을 생성하고 세션 저장소에서 Session ID를 발급하여 클라이언트에서 보낸다. (인증) 이제 권한이 필요한 요청을할 때 쿠키에 sessionID를 저장하여 보내고 서버는 전달받는 sessionID로 sessio..