შეგიძლიათ ახსნათ ASP.NET-ში ავტორიზაციის მუშაობის პრინციპი და როგორ განსხვავდება ის ავტენტიფიკაციიდან?

ASP.NET-ში დაშვების და სერთიფიკაციის ორი განსხვავებული უსაფრთხოების ეტაპია.

სერთიფიკაცია არის პროცესი, სადაც იდენტიფიცირებულია მომხმარებელი, მაგალითად, შესვლის და პაროლის შემოწმება. ASP.NET-ში ეს შეიძლება განხორციელდეს ავტორიზაციის ფორმებით, JWT, OAuth და სხვა საშუალებებით. წარმატებული სერთიფიკაციის შემდეგ, მომხმარებელს ეძლევა ტოკენი ან კუკი, რომელიც ადასტურებს მის იდენტობას.

დაშვება არის პროცესი, სადაც განსაზღვრულია, რა მოქმედებები ან რესურსები არის ხელმისაწვდომი სერთიფიცირებულ მომხმარებელზე. ASP.NET-ში, დაშვება ჩვეულებრივ ხორციელდება [Authorize] ატრიბუტებით, რომლებიც შეზღუდავენ წვდომას კონტროლერებზე ან მეთოდებზე როლებისა ან პოლიტიკების საფუძველზე.

მაგალითი:

[Authorize(Roles = "Admin")]
public IActionResult AdminPanel()
{
    return View();
}

აქ, მეთოდი ხელმისაწვდომია მხოლოდ "Admin" როლით მომხმარებლებისთვის.

საჯამო:

• სერთიფიკაცია — ვინ ხარ?
• დაშვება — რა გიწევს უფლებას აკეთო?