API-Testing · Junior · Frage 73 von 75
Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
- 1Authentifizierung prüft, wer du bist; Autorisierung, was du darfst
- 2Authentifizierung ist für APIs, Autorisierung nur für UIs
- 3Es sind zwei Namen für dieselbe Prüfung in HTTP
Antwort zeigen
Richtige Antwort: Authentifizierung prüft, wer du bist; Autorisierung, was du darfst
Erklärung
Ein gültiger Token belegt die Identität. Jeder Endpunkt muss trotzdem prüfen, ob dieser Nutzer diese Ressource oder Aktion nutzen darf.