Je možné implementovať systém autorizácie bez overenia identity používateľa?

Implementácia systému autorizácie bez overenia identity používateľa je možná v obmedzených scenároch, napríklad keď je prístup poskytovaný na základe iných faktorov nesúvisiacich s identifikáciou, ako je IP adresa, tokeny prístupu bez väzby na používateľa alebo anonymné relácie.

Avšak v klasickom chápaní je autorizácia proces určenia práv používateľa po jeho autentifikácii (potvrdení identity). Bez overenia identity nie je možné presne určiť, aké práva alebo prístupy by mal subjekt mať, čo znižuje bezpečnosť.

Príklad: verejné API s obmedzením počtu požiadaviek na IP adresu — tu dochádza k autorizácii bez zjavného overenia identity, ale ide skôr o obmedzenie prístupu než úplnú autorizáciu.