Auth Implementation Patterns

/plugin marketplace add wshobson/agents; /plugin install developer-essentials

Autentisering och auktorisering hålls avsiktligt isär: den ena avgör vem anroparen är, den andra vad anroparen får komma åt, och när de blandas uppstår de flesta åtkomstkontrollfel. Färdigheten går igenom serversidesessioner, tillståndslösa tokens och OAuth2 eller OpenID Connect utifrån de faktorer som faktiskt avgör valet: återkallning, horisontell skalning och vem som äger identiteten. På auktoriseringssidan behandlas rollbaserad åtkomstkontroll, kontroll av resursägarskap och separering mellan klientorganisationer.