Колдонуучунун жеке маалыматын текшербестен уруксат берүү системасын ишке ашырууга болобу?

Колдонуучунун жеке маалыматын текшербестен уруксат берүү системасын чектелген сценарийлерде ишке ашырууга болот, мисалы, кирүү башка факторлорго негизделгенде, мисалы, IP дарек, колдонуучуга байланышпаган жеткиликтүүлүк токендери же анонимдүү сессиялар.

Бирок, классикалык түшүнүктө, уруксат берүү — бул колдонуучунун укуктарын аныктай турган процесс (идентификацияны тастыктоо). Идентификацияны текшербестен, субъекттин кандай укуктарга же кирүүгө ээ болушу керектигин так аныктоо мүмкүн эмес, бул коопсуздукту төмөндөтөт.

Мисал: IP дарек боюнча чектөө менен ачык API — бул жерде уруксат берүү ачык аныктоо жок эле жүргүзүлөт, бирок бул көбүрөөк кирүү чектөө болуп саналат, толук уруксат эмес.