Autorizace odpovídá na otázku: „Co smíte?“ Uživatel může být správně přihlášený, ale aplikace mu stále nemá dovolit číst cizí objednávky, měnit cizí profil nebo vstoupit do administrace.
Proč na tom záleží: Mnoho vážných chyb webových aplikací není v přihlášeníOvěření totožnosti. Služba zjišťuje, zda jste opravdu ten, za koho se vydáváte. Více, ale v kontrole práv.
