Ist es möglich, ein Autorisierungssystem ohne Überprüfung der Identität des Benutzers zu implementieren?
sobes.tech KI
Antwort von AI
Die Implementierung eines Autorisierungssystems ohne Überprüfung der Benutzeridentität ist in eingeschränkten Szenarien möglich, zum Beispiel wenn der Zugriff auf anderen Faktoren basiert, die nicht mit der Identifikation zusammenhängen, wie IP-Adresse, Zugriffstoken ohne Benutzerbindung oder anonyme Sitzungen.
Im klassischen Verständnis ist Autorisierung jedoch der Prozess der Festlegung der Rechte des Benutzers nach seiner Authentifizierung (Identitätsbestätigung). Ohne Überprüfung der Identität ist es unmöglich, genau zu bestimmen, welche Rechte oder Zugriffe das Subjekt haben sollte, was die Sicherheit verringert.
Beispiel: eine öffentliche API mit Begrenzung der Anfragen pro IP-Adresse — hier erfolgt die Autorisierung ohne explizite Überprüfung der Identität, aber das ist eher eine Zugangsbeschränkung als eine vollständige Autorisierung.