Projektowanie API · Middle · Pytanie 30 z 75
Czym różni się uwierzytelnianie od autoryzacji w API?
- 1Autoryzacja odbywa się przed uwierzytelnianiem
- ✓Poprawna odpowiedź: Uwierzytelnianie sprawdza, kim jest wywołujący; autoryzacja, co ten wywołujący może zrobić z konkretnym zasobem
- 3To to samo
Wyjaśnienie
Większość włamań do API wynika z zepsutej autoryzacji: uwierzytelnieni użytkownicy dostają obiekty lub funkcje, do których nie powinni mieć dostępu.