ウエブアプリの文脈では 認証(authentication)→サイトのユーザーを識別すること 認可(authorization)→そのユーザーが実行可能な操作を管理すること 第８章で認証システムを構築したことで、認可のためのシステムを実装する準備もできた。