Je možné implementovat systém autorizace bez ověření identity uživatele?

Implementace systému autorizace bez ověření identity uživatele je možná v omezených scénářích, například když je přístup poskytován na základě jiných faktorů nesouvisejících s identifikací, jako je IP adresa, tokeny přístupu bez vazby na uživatele nebo anonymní relace.

Nicméně v klasickém pojetí je autorizace proces určení práv uživatele po jeho autentizaci (potvrzení identity). Bez ověření identity není možné přesně určit, jaká práva nebo přístupy by měl subjekt mít, což snižuje bezpečnost.

Příklad: veřejné API s omezením počtu požadavků na IP adresu — zde dochází k autorizaci bez zjevného ověření identity, ale jedná se spíše o omezení přístupu než o plnohodnotnou autorizaci.