É possível implementar um sistema de autorização sem verificação da identidade do usuário?

A implementação de um sistema de autorização sem verificação de identidade do usuário é possível em cenários limitados, por exemplo, quando o acesso é concedido com base em outros fatores não relacionados à identificação, como endereço IP, tokens de acesso sem ligação ao usuário ou sessões anônimas.

No entanto, na compreensão clássica, autorização é o processo de determinar os direitos do usuário após sua autenticação (confirmação de identidade). Sem verificar a identidade, não é possível determinar com precisão quais direitos ou acessos o sujeito deve ter, o que reduz a segurança.

Exemplo: uma API pública com limitação no número de solicitações por endereço IP — aqui, a autorização ocorre sem uma verificação explícita de identidade, mas isso é mais uma restrição de acesso do que uma autorização completa.