Authentication (xác thực) là dành cho người dùng. Authorization (cấp phép) là dành cho quyền của người dùng Khái niệm:: Nguồn::