Безопасность и доступ
Авторизация
Проверка права субъекта выполнить конкретное действие над конкретным ресурсом. Она учитывает роль, принадлежность объекта и другие правила. Авторизация должна выполняться на доверенной серверной стороне, даже если интерфейс уже скрывает недоступную кнопку.
Пример на практике
Пользователь вошёл в систему, но может изменять только проекты своей организации.
Когда пригодится
Нужна в каждом маршруте, который читает или меняет защищённые данные.
Что важно учитывать
Проверка только факта входа оставляет доступ к чужим объектам через подмену идентификатора.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам