⚛️ Идентификация. Аутентификация. Авторизация.
Три кита, с которыми сталкиваемся при тестировании логина в приложение🤓
🔹Идентификация
Процедура, в результате которой выявляется идентификатор, однозначно определяющий субъекта(пользователя, например).
Идентификатор часто состоит из логина/пароля.
Например, идентификатор присваивается пользователю при первичной регистрации в системе.
🔹Аутентификация( authentication - реальный, подлинный)
Процедура проверки подлинности.
Вы ввели логин/пароль на форме входа в систему.
Сервер вас признает, т.е. убеждается, что действительно есть пользователь в базе данных с таким логином/паролем.
Иногда, после этого вам приходит смс с кодом.
Вы вводите его в появившееся поле.
Тогда это называется двухфакторной аутентификацией.
🔹Авторизация(authorization - разрешение, уполномочивание)
Предоставление определённому лицу или группе лиц прав на выполнение определённых действий в системе.
Вы зашли в систему и приложение дает вам доступ к функционалу, согласно правам вашего пользователя.
Это и есть Авторизация.
#авторизация #для_информации #аутентификация
@testorest
Post #424
395