Аутентификация и авторизация

#8.1 Аутентификация vs авторизация

Эти два термина часто путают, хотя обозначают они разные понятия:

• Аутентификация (Authentication) — проверка личности: «Кто ты?». Пользователь доказывает, что он тот, за кого себя выдаёт (логин + пароль, токен, отпечаток)
• Авторизация (Authorization) — проверка прав: «Что тебе можно?». Определяет, какие действия разрешены аутентифицированному пользователю (роли: user, admin, moderator)

Типичный сценарий: пользователь регистрируется → логинится (аутентификация) → получает токен → отправляет токен с каждым запросом → сервер проверяет токен и роль (авторизация).

Существует несколько подходов к аутентификации: