Comment distinguer le processus de vérification de l'identité de l'utilisateur du processus de détermination de ses droits d'accès dans le système?

Le processus de vérification de l'identité de l'utilisateur s'appelle authentification. Il répond à la question : « Qui êtes-vous ? » — c'est-à-dire qu'il confirme que l'utilisateur est bien celui qu'il prétend être. Par exemple, saisir un nom d'utilisateur et un mot de passe, la biométrie ou un code à usage unique.

Le processus de détermination des droits de l'utilisateur s'appelle autorisation. Il répond à la question : « Que vous est-il permis de faire ? » — c'est-à-dire qu'il vérifie quelles ressources et actions sont accessibles à cet utilisateur après une authentification réussie.

Exemple :

• L'utilisateur saisit son nom d'utilisateur et son mot de passe — l'authentification a lieu.
• Après une connexion réussie, le système vérifie si l'utilisateur a le droit de voir une page spécifique ou d'effectuer une opération — c'est l'autorisation.

Ainsi, l'authentification confirme l'identité, et l'autorisation les droits d'accès.