Възможно ли е да се реализира система за авторизация без проверка на личността на потребителя?

Реализацията на система за авторизация без проверка на личността на потребителя е възможна в ограничени сценарии, например когато достъпът се предоставя въз основа на други фактори, несвързани с идентификацията, като IP адрес, токени за достъп без връзка с потребителя или анонимни сесии.

Въпреки това, в класическото разбиране, авторизацията е процесът на определяне на правата на потребителя след неговата автентикация (потвърждаване на личността). Без проверка на личността е невъзможно точно да се определи какви права или достъпи трябва да има субектът, което намалява сигурността.

Пример: публичен API с ограничение на броя заявки по IP адрес — тук авторизацията се извършва без явна проверка на личността, но това е по-скоро ограничение на достъпа, отколкото пълна авторизация.