Comments 2
“Авторизация — процесс подтверждения клиентом своих прав доступа”
Звучит так, будто клиент сам подтверждает свои права. Но на самом деле сервер проверяет (авторизует), есть ли у клиента доступ к запрашиваемым ресурсам.
Думаю более правильно будет так:
Авторизация — это процесс, в ходе которого система определяет, какие действия или ресурсы разрешены пользователю после его аутентификации.
Sign up to leave a comment.
Глава 4: API-аутентификация, часть 1 (базовая и ключевая)