احراز هویت می‌گوید شما کی هستید؛ مجوزدهی می‌گوید چه کاری مجازید. باید در سرور برای هر تابع و هر شیء بررسی شود، نه فقط هنگام login.