인증

요청을 보낸 사람이 누구인지 확인하는 일이다. 아이디와 비밀번호, 또는 로그인 뒤에 받은 토큰을 보고 「이 요청은 그 사용자가 보낸 것이 맞다」를 가린다. 그 사람이 무엇을 해도 되는지 정하는 일(인가)과는 다르다.