Авторизация в приложениях

[retran]

Разберитесь, пожалуйста, чем «авторизация» отличается от «аутентификации».
У вас в статье совсем не авторизация.

[wulff007]

Ок!
Аутентификация — процедура проверки подлинности,
Авторизация — предоставление определённому лицу или группе лиц прав на выполнение определённых действий
Так что же по вашим словам у меня?
Если вы просмотрели полностью, то наверняка увидели класс таблицы ограничений поьзователя!

[retran]

Ввод логина/пароля и их проверка — аутентификация.
Проверка на то может ли пользователь выполнить некую бизнес-операцию/получить куда-то доступ — авторизация.

Табличка то есть, но где логика соответсвующая? А логики нет потому что у вас только аутентификация и есть, без каких-либо бизнес-процессов, отчетов и так далее.

[wulff007]

Хммм… ладно
После удачной проверки логина пароля(аутентификации), происходит создание текущего пользователя, которому уже из таблицы ограничений присвоены права доступа к функциям. Это по вашему тоже аутентификация?

[retran]

Создание пользователя — это создание пользователя. Ни малейшего отношения ни к аутентификации, ни к авторизации это не имеет.