Giáo trình Visual Studio 2008 ASP.net (Phần 2)

Authentication : được dùng để xác nhận định dannh người dùng trước khi cho phép hoặc từ

chối các yêu cầu . Thí dụ : trong ứng dụng e-mail , tên người dùng và mật khẩu phải phù hợp

khi so sánh các thông này trong cơ sở dữ liệu.

Authorization : chỉ những người dùng có sự định danh hợp lệ mới có thể truy cập đền các tài

nguyên được chỉ định trong ứng dụng. Thí dụ : sinh viên không thể truy cập được thông tin đề

thi, điểm thi mà chỉ có giáo viên hoặc người quản trị mới có thể truy cập.