170 похожих чатов

Если я правильно понимаю то сначала происходит идентификация. Например идентифицируется

анонимный пользователь. Дальше идёт например вход то данные которые он записал в форму или у него есть токен то тут аутентификация их. То-есть проверка на подлинность. И после этого уже ему выдают какие-то права это авторизация. Все верно?

4 ответов

3 просмотра

с характеристикой для аутентификации должны быть данные, необходимые для идентификации

авторизация - проверка возможности у идентифицированного пользователя выполнить конкретное действие

в голову пришел хитман разные костюмы меняют поведение системы при авторизации - будучи в костюме повара, попытка зайти на пост охраны как минимум вызовет интерес со стороны охранников, а в лучшем случае ты останешься живым насчет идентификации можно привести пример реакцию на незнакомое лицо - среди поваров, будучи в костюме повара, тебя не знают, поэтому как минимум поступит жалоба. ты попытался получить доступ к системе, представившись незнакомым ей лицом

В большинстве случаев, сначала ты один раз аутентифицируешься с помощью логина/пароля и тебе взамен выдаётся токен, которым ты аутентифицируешься во всех остальных запросах. Когда ты отправляешь запрос с токеном на сервер, происходит сначала идентификация/аутентификация (например, токен нашелся в базе и теперь мы знаем кому этот токен принадлежит), потом происходит авторизация (грубо говоря if для проверки уровня доступа к конкретному ресурсу)

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень. Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
11
Вопрос тем кто смотрит видео и слушает подкасты - как вы потом ищете нужную вам информацию? Вот статью я прочитал, потом могу искать нужную мне часть банальным поиском. Пропус...
Aleksandr Druzhinin
4
Мне были интересны дишные хаки и я нашёл любопытный способ на форуме через __traits, что-то вроде int delegate(int) fac = (int n) => n == 0 ? 1 : n * __traits(parent, {})(n - ...
Constantin F.
1
Всем привет, подскажите/посоветуйте пожалуйста. Фаердак компоненты, имею одно место где бизнес хочет видеть при открытии формы список всех клиентов, это порядка 30к. Мои дово...
Sasha Sch
14
Ребят, если кто в курсе - скажите, а в загранке такое же засилье маркетплейсов? или там простые сермяжные интернет-магазины живут попроще?
Андрей [aharito] Харитонов
14
@FAssembler ты много с формами работал, как цикл обработки сообщений от окошек надо делать, чтобы IsDialogMessage не ломал ввод в эдиты и навигация по табам работала?
The Bird of Hermes
8
Карта сайта