API-Design · Middle · Frage 30 von 75
Was ist in einer API der Unterschied zwischen Authentifizierung und Autorisierung?
- 1Autorisierung passiert immer vor der Authentifizierung
- 2Authentifizierung ist wer; Autorisierung ist, was erlaubt ist
- 3Sie sind dieselbe Prüfung unter zwei Namen
Antwort zeigen
Richtige Antwort: Authentifizierung ist wer; Autorisierung ist, was erlaubt ist
Erklärung
Die meisten API-Einbrüche entstehen durch kaputte Autorisierung: angemeldete Nutzer greifen auf Objekte oder Funktionen zu, die ihnen nicht zustehen.