認証
誰かを特定すること
正しいユーザーかどうか確かめる
OAuthとか。
認可
OpenID Connect