現代のWebアプリケーションは、ユーザーデータとアプリケーションリソースを保護するために堅牢なセキュリティ制御を必要とします。認証と認可は、アプリケーションセキュリティの2つの基本的な柱であり、「あなたは誰ですか？」と「あなたは何をすることを許可されていますか？」という重要な質問に答えます。これらの制御を正しく実装することは、特に[...]のようなフレームワークを使用してデータ集約型のアプリケーションを構築する場合、開発者にとって困難な場合があります。