Můžete vysvětlit princip fungování autorizace v ASP.NET a v čem se liší od autentizace?

Autorizace a autentizace jsou dva různé bezpečnostní kroky v ASP.NET.

Autentizace je proces ověření identity uživatele, například kontrola přihlašovacího jména a hesla. V ASP.NET může být implementována pomocí autentizačních formulářů, JWT, OAuth atd. Po úspěšné autentizaci je uživateli vydán token nebo cookie, které potvrzují jeho identitu.

Autorizace je proces určení, jaké akce nebo zdroje jsou dostupné autentizovanému uživateli. V ASP.NET je autorizace obvykle implementována pomocí atributů, například [Authorize], které omezují přístup k ovladačům nebo metodám na základě rolí nebo politik.

Příklad:

[Authorize(Roles = "Admin")]
public IActionResult AdminPanel()
{
    return View();
}

Zde je metoda dostupná pouze uživatelům s rolí "Admin".

Shrnutí:

• Autentizace — kdo jste?
• Autorizace — co vám je dovoleno dělat?