Выбор ответа Junior Авторизация и безопасность API спрашивают часто обновлено
Аутентификация и авторизация
Вопрос
Чем аутентификация отличается от авторизации?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Аутентификация отвечает «кто ты», авторизация «что тебе можно». Сначала система устанавливает личность (логин и пароль, токен, сертификат), потом решает, что этой личности разрешено.
Варианты ответа
- Аутентификация отвечает «кто ты», авторизация «что тебе можно»правильный ответ
- Это синонимы: оба термина означают проверку логина и пароля при входе
- Аутентификация проверяет права доступа, а авторизация сверяет пароль
- Авторизация возможна лишь через OAuth, аутентификация через пароль
Разбор
Сначала система устанавливает личность (логин и пароль, токен, сертификат), потом решает, что этой личности разрешено. Ошибка первого шага даёт 401, второго 403. OAuth 2.0 вообще про делегирование доступа, авторизация бывает и без него.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.