Autorisierung

Problem

Du hast dich als Alice authentifiziert. Nun muss das System prüfen, ob Alice beispielsweise diese Aktion ausführen darf: DELETE /all-customers Identität allein bestimmt nicht die Erlaubnis.

Lösung — Autorisierung

Das System bewertet, was die authentifizierte Identität tun kann.

Alice
  ↓
Kann Rechnungen lesen ✓
Kann Firma löschen ✗

Kerngedanke: Die Authentifizierung fragt, wer Sie sind? Die Autorisierung fragt, was Sie tun dürfen.