Autentifikatsiya va ruxsatnoma haqida gapiring.

Autentifikatsiya — bu foydalanuvchining shaxsini tekshirish jarayoni, ya'ni foydalanuvchi kimligini tasdiqlash. Odatda, bu login va parolni kiritish, tokenlar, sertifikatlar yoki biometrikadan foydalanishni o'z ichiga oladi.

Avtorizatsiya — bu muvaffaqiyatli autentifikatsiyadan so'ng foydalanuvchining resurslarga kirish huquqlari va ruxsatlarini aniqlash jarayonidir. Bu savolga javob beradi: foydalanuvchi tizimda nima qilish mumkin?

Misol uchun: foydalanuvchi login va parolni kiritadi (autentifikatsiya), so'ngra tizim uning saytning qaysi bo'limlariga kirish huquqiga ega ekanligini tekshiradi (avtorizatsiya).

Testlarda, ikkala jarayonni ham tekshirish muhim: autentifikatsiya bo'lmagan holda kirish taqiqlangan bo'lishi va kirish huquqlari rollar va xavfsizlik siyosatiga mos kelishi kerak.