Authorization

Kimliği doğrulanan kullanıcının hangi işlemleri yapabileceğini belirleme süreci.

Yetkilendirme

Hızlı bakış 'Tamam sensin, peki ne yapmana izin var?' kısmı.

Bu maddeyi kısa ve net hatırlamak istersen başlangıç noktası burası.

Mini örnek Rol farkı

Aynı sisteme iki kişi giriş yapabilir ama yalnız yönetici kullanıcı ayarları değiştirebilir; bu fark authorization ile belirlenir.

Sık karıştırılanlar

Authentication Authorization izin katmanıdır; önce identity doğrulanmadan tek başına anlamlı değildir.

Authorization, doğrulanmış bir kullanıcının veya servisin neye erişebileceğini belirler.

Binaya girdin ama her odaya giremiyorsun gibi düşün. Kimliğin doğrulandı, ama yetkin sınırlı olabilir.

authentication, token