Что хотят услышать интервьюеры:

Речь про авторизацию: проверку, какие права есть у уже идентифицированного пользователя. Сначала система понимает, кто это, а потом решает, к каким ресурсам и операциям его можно допустить. В основе обычно лежит принцип проверки прав доступа по политике безопасности.

Определение:

Предоставление доступа пользователя к ресурсам системы основано на авторизации — процессе определения, имеет ли пользователь право выполнять конкретные действия над конкретными объектами.
Важно отличать её от аутентификации: аутентификация отвечает на вопрос «кто ты?», а авторизация — «что тебе разрешено?».

Обычно авторизация строится на одном или нескольких принципах:

проверка ролей пользователя;
проверка прав на объект;
сравнение с политиками доступа;
принцип наименьших привилегий, когда выдаётся только минимально необходимый доступ.

Пример использования:

В веб-приложении обычный пользователь может просматривать свои заказы, но не может удалять заказы других пользователей. Администратор, напротив, получает расширенные права на управление пользователями и данными.

def can_delete_order(user_role: str) -> bool:
    return user_role == "admin"

role = "user"

if can_delete_order(role):
    print("Удаление разрешено")
else:
    print("Удаление запрещено")

Пояснение кода:

Здесь функция can_delete_order реализует простую проверку авторизации по роли.
Если роль пользователя равна "admin", доступ к удалению заказа разрешается.
Если роль другая, операция запрещается.
На практике такая проверка обычно делается не только по роли, но и с учётом конкретного объекта, контекста и бизнес-правил.

Ключевые моменты:

Авторизация определяет, можно ли пользователю выполнять действие.
Она выполняется после аутентификации.
Часто реализуется через роли, группы, permissions или политики доступа.
Важно соблюдать принцип наименьших привилегий.
Проверка прав должна быть на сервере, а не только в интерфейсе.
Нельзя путать авторизацию с аутентификацией.

Какой принцип лежит в основе процесса предоставления доступа пользователя к ресурсам системы?