Пайдаланушының жеке тұлғасын тексеру процесін оның ресурстарға қол жеткізу рұқсаттарын анықтаудан қалай ажыратуға болады?

Пайдаланушының жеке басын растау (аутентификация) — бұл пайдаланушының шын мәнінде кім екенін растау процесі. Мысалы, логин мен пароль енгізу, биометрика немесе токен.

Рұқсаттарды анықтау (авторизация) — бұл аутентификация сәтті болғаннан кейін, бұл пайдаланушыға қандай әрекеттер немесе ресурстар қол жетімді екенін тексеру процесі. Мысалы, белгілі бір беттерге, функцияларға немесе деректерге қол жеткізу.

Мысал: алдымен, пайдаланушы логин мен пароль енгізеді (аутентификация). Егер деректер дұрыс болса, жүйе бұл пайдаланушының қандай құқықтары барын тексереді (авторизация) және қажетті ресурстарға қол жеткізуді рұқсат етеді немесе тыйым салады.