시험 직전 요약장

사용자 A가 로그인 후 사용자 B의 주문을 볼 수 있다면 로그인 성공 여부보다 객체 인가를 확인해야 한다. 인증 성공은 모든 기능의 사용 허가가 아니다.

인증 실패는 인증이 성공하지 않은 결과를 뜻하며 정상적인 거부일 수도 있다. 인증 취약점은 올바른 절차를 우회하거나 다른 사용자의 인증정보를 악용할 수 있게 하는 결함이다. 두 표현을 혼용하지 않는다.