Təsdiqləmə və icazə haqqında danış.

Təsdiqləmə istifadəçinin şəxsiyyətinin yoxlanılması prosesidir, yəni istifadəçinin özünü təqdim etdiyi şəxs olduğunu təsdiqləmək. Adətən, bu, giriş adı və şifrə daxil etmək, tokenlər, sertifikatlar və ya biometrikadan istifadə etməyi əhatə edir.

İcazə isə uğurlu təsdiqləmədən sonra istifadəçinin resurslara hüquq və giriş imkanlarını müəyyən etmək prosesidir. Bu, istifadəçinin sistemdə nə edə biləcəyinə cavab verir.

Məsələn: istifadəçi giriş adı və şifrə daxil edir (təsdiqləmə), sonra sistem onun saytın hansı bölmələrinə giriş hüququ olduğunu yoxlayır (icazə).

Testlərdə, hər iki prosesi yoxlamaq vacibdir: təsdiqləmə olmadan giriş qadağandır və giriş hüquqları rollara və təhlükəsizlik siyasətlərinə uyğun olmalıdır.