Разбираем магических зверей безопасности: AuthZ: abac/rbac, AuthN и 2FA

[gnomeby]

Вы знаете, что меня действительно выбивает из колеи забавит? Даже люди, которые давно работают в IT, путают аутентификацию и авторизацию.

Меня вот забавляет откуда вы берётесь. У вас какая-то секта, которая в мир периодически отправляет евангелиста?

Да многие путают, но это не мешает многим реализовывать отдельно функционал проверки пароля и отдельно проверить какие для этого пользователя доступны роли.

[temirlan100]

Ни в какой секте я не состою =)
Мне кажется разбираться в этом не есть плохо.

Хорошо что реализуют и знать это при коммуникациях очень полезно

[2medic]

Попробуйте заменить термин «аутентификация» на «идентификация», а «авторизация» на «разрешения» или «полномочия».

Возможно, это поможет Вам оставаться в колее :)

[Avvero]

Идентификация и аутентификация - разные вещи.