System Design · Junior · Frage 9 von 75
Wie unterscheidet sich Authentifizierung von Autorisierung?
- 1Beides sind Synonyme für die Anmeldung eines Nutzers im System
- 2Authentifizierung ist, wer du bist, Autorisierung, was du darfst
- 3Authentifizierung ist, was du darfst, Autorisierung, wer du bist
Antwort zeigen
Richtige Antwort: Authentifizierung ist, wer du bist, Autorisierung, was du darfst
Erklärung
Zuerst prüft das System die Identität (Passwort, OAuth, Passkey), dann die Rechte für eine bestimmte Aktion (Rolle, Besitz der Ressource). Rechteprüfungen sind auf dem Server Pflicht: ein versteckter Button in der UI schützt gar nichts.