認証と認可

　WEBサービスではアクセス制御の定石として、認証と認可があるんですって。保育園の話にしか聞こえない。
　これからdeviseとpunditというgemを使ってログイン管理をしようと思っているのですが、その準備段階の知識がそもそもなくて我ながら大丈夫かよ、と。

　ログインできるユーザーかどうか、というだけでなく、ユーザーの中でも権限ランクの違いがあるってあたりですかね。重要なのは。
　難しい言葉を使ってさも説明したかのような雰囲気出すの嫌いです。

　とりあえずこの辺を読んでわかったふりをしておこう。

参考：
第2章 アクセス制御　アクセス認可