это аутентификация или авторизация? - PullRequest
0 голосов
/ 02 марта 2012

Я хочу использовать DotNetOpenAuth, чтобы создать что-то вроде этого

Является ли аутентификация или авторизация? Любые рекомендуемые учебники?

enter image description here

Ответы [ 2 ]

5 голосов
/ 02 марта 2012
  • Аутентификация - Вы тот, кем вы говорите.Если показ вашей идентификационной карты будет означать, что вы действительно являетесь тем, кем себя называете.
  • Авторизация - вы можете получить доступ к этим ресурсам.Зная, кто вы, это даст (или запретит) вам доступ к зданию.

На скриншоте вы даете разрешение сейчас, когда вы прошли аутентификацию.

3 голосов
/ 02 марта 2012

Проще говоря: аутентификация - это процесс определения личности пользователя. Авторизация - это процесс определения того, что пользователю разрешено делать.

Как правило, результат авторизации основывается на результате аутентификации: вы можете сделать X, если вы Y. Когда я захожу в StackExchange, система видит, что я Андре (аутентификация), поэтому в отношении правил я м разрешено создание галереи чатов (авторизация).

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...