Mật khẩu, vân tay, 2FA, SSO là những cách để người dùng xác thực (authentication) Việc kiểm tra xem người dùng được phép truy cập dữ liệu ở mức độ nào được gọi là cấp phép (authorization) Nguồn::