İstifadəçinin şəxsiyyətini yoxlamadan icazə sistemini həyata keçirmək mümkündürmü?

İstifadəçinin şəxsiyyətinin yoxlanılmaması ilə əlaqədar olmayan digər amillərə əsaslanan girişə icazə verildiyi məhdud ssenarilərdə, məsələn, IP ünvanı, istifadəçi ilə əlaqələndirilməmiş giriş tokenləri və ya anonim sessiyalar kimi, istifadəçi şəxsiyyətinin yoxlanılmaması ilə əlaqədar sistemin icrası mümkündür.

Ancaq klassik anlayışda, icazə istifadəçinin identifikasiyasından sonra onun hüquqlarını müəyyən etmək prosesidir (şəxsiyyətin təsdiqi). Şəxsiyyət yoxlamadan, subyektin hansı hüquqlara və ya girişlərə malik olmalı olduğunu dəqiq müəyyən etmək mümkün deyil, bu da təhlükəsizliyi azaldır.

Misal: IP ünvanı ilə məhdudiyyət qoyulan açıq API — burada icazə açıq şəkildə şəxsiyyət yoxlamadan həyata keçirilir, lakin bu, daha çox giriş məhdudiyyətidir, tam icazə deyil.