Съдържание:
Определение - Какво означава Авторизация?
Авторизирането е механизъм за защита, използван за определяне на привилегии на потребител / клиент или нива на достъп, свързани със системните ресурси, включително компютърни програми, файлове, услуги, данни и функции на приложението. Оторизацията обикновено се предхожда от удостоверяване за проверка на идентичността на потребителя. Системните администратори (SA) обикновено получават нива на разрешения, обхващащи всички системни и потребителски ресурси.
По време на оторизацията система проверява правилата за достъп на удостоверени потребители и предоставя или отказва достъп до ресурси.
Техопедия обяснява Разрешението
Съвременните и многопотребителски операционни системи зависят от ефективно проектираните процеси на разрешаване, за да се улесни внедряването и управлението на приложенията. Основните фактори включват потребителски тип, брой, идентификационни данни, изискващи проверка и свързани действия и роли. Например разрешението на базата на роли може да бъде определено от потребителски групи, изискващи специфични привилегии за проследяване на потребителски ресурси. Освен това разрешението може да се основава на механизъм за удостоверяване на предприятието, като Active Directory (AD), за безпроблемна интеграция на политики за сигурност.
Например ASP.NET работи с Internet Information Server (IIS) и Microsoft Windows за предоставяне на услуги за удостоверяване и упълномощаване за уеб базирани приложения .NET. Windows използва файлова система за нова технология (NTFS), за да поддържа списъци за контрол на достъпа (ACL) за всички ресурси. ACL служи като върховен орган за достъп до ресурси.
.NET Framework предоставя алтернативен подход за защита, основан на роли, за поддръжка за оторизация. Защитата на базата на роли е гъвкав метод, който подхожда на сървърните приложения и е подобен на проверките за сигурност на достъпа с код, при което оторизираните потребители на приложения се определят според ролите.
