Глава 4: API-аутентификация, часть 1 (базовая и ключевая)

[latyshok]

“Авторизация — процесс подтверждения клиентом своих прав доступа”

Звучит так, будто клиент сам подтверждает свои права. Но на самом деле сервер проверяет (авторизует), есть ли у клиента доступ к запрашиваемым ресурсам.

Думаю более правильно будет так:

Авторизация — это процесс, в ходе которого система определяет, какие действия или ресурсы разрешены пользователю после его аутентификации.

[trrerg]

Благодарю за рекомендацию, внес правку.