Կարո՞ղ է առանց օգտվողի անձնագրի ստուգման իրականացնել թույլտվության համակարգ։

Օգտագործողի անձնագրի ստուգում չանելու թույլատրելի համակարգի իրականացմանը հնարավոր է սահմանափակ սցենարներում, օրինակ, երբ մուտքը տրամադրվում է այլ գործոնների հիման վրա, որոնք չեն կապված նույնականացման հետ, ինչպես IP հասցե, առանց օգտագործողի կապ ունեցող մուտքի նշաններ կամ անանուն սեսիաներ:

Այնուամենայնիվ, դասական իմաստով, թույլտվությունը այն գործընթացն է, որը որոշում է օգտվողի իրավունքները նրա նույնականացումից հետո (հաստատում է անձը): Անձնագրի ստուգում չլինելու դեպքում հնարավոր չէ ճշգրիտ որոշել, թե ինչ իրավունքներ կամ մուտքեր պետք է ունենա ենթակա անձը, ինչը նվազեցնում է անվտանգության մակարդակը:

Օրինակ՝ հանրային API, որը սահմանափակում է IP հասցեի վրա հիմնված հարցումների քանակը — այստեղ թույլտվությունը տեղի է ունենում առանց բացահայտ անձնագրի ստուգման, բայց դա ավելի շատ մուտքի սահմանափակում է, քան լիարժեք թույլտվություն։