Проєктування API · Middle · Запитання 30 з 75
Чим автентифікація відрізняється від авторизації в API?
- 1Авторизація відбувається до автентифікації
- ✓Правильна відповідь: Автентифікація перевіряє, хто викликає; авторизація - що цьому викликачу можна робити з конкретним ресурсом
- 3Це одне й те саме
Пояснення
Більшість зламів API - через зламану авторизацію: автентифіковані користувачі отримують об'єкти чи функції, до яких не повинні мати доступу.