Autorización es el proceso de verificar los derechos de acceso de un usuario a recursos o funcionalidades específicas del sistema. La autorización ocurre después de una autenticación exitosa del usuario.
La autorización es un componente importante de la seguridad del sistema y permite acceder a funciones disponibles para los usuarios según sus roles.
El usuario envía sus datos de inicio de sesión y el servidor lo verifica en varios pasos:
Identificación
El servidor comprueba si existe en la base de datos un usuario con ese identificador (por ejemplo, nombre de usuario)
401 Unauthorized — si no se encuentra el usuario
El objeto de autorización puede ser un recurso completo, una acción específica sobre un recurso o una parte de un recurso:
Recurso
Acceso a un objeto concreto: proyecto, tarea, curso, solicitud.
Operación
Si se pueden realizar ciertas acciones sobre el recurso:
Parte de los datos
El mismo objeto puede mostrarse de distintas formas:
Es importante recordar que el acceso debe restringirse no solo ocultando funciones en la interfaz, sino también en la API.
Уровень повышен!
