Este posibil să implementați un sistem de autorizare fără verificarea identității utilizatorului?

Implementarea unui sistem de autorizare fără verificarea identității utilizatorului este posibilă în scenarii limitate, de exemplu, atunci când accesul este acordat pe baza altor factori neasociați cu identificarea, cum ar fi adresa IP, tokenuri de acces fără legătură cu utilizatorul sau sesiuni anonime.

Cu toate acestea, în înțelesul clasic, autorizarea este procesul de determinare a drepturilor utilizatorului după autentificarea sa (confirmarea identității). Fără verificarea identității, nu este posibil să se determine cu exactitate ce drepturi sau accesuri ar trebui să aibă subiectul, ceea ce reduce securitatea.

Exemplu: o API publică cu limitare a numărului de solicitări pe adresă IP — aici, autorizarea are loc fără verificare explicită a identității, dar aceasta este mai mult o restricție de acces decât o autorizare completă.