Под авторизацией (англ. authorization) подразумевается проверка, осуществляемая компьютерной системой или сайтом для идентификации пользователя перед получением им права доступа к системе или интернет-ресурсу. Авторизованный пользователь может выполнять в системе определенные действия, не доступные другим лицам. Авторизация может быть как успешной, последствием которой является разрешение пользователю войти в систему или на сайт и совершать там необходимые действия, так и такой, после которой последует отказ в предоставлении подобной возможности. Похожими по смыслу являются понятия “идентификация” и “аутентификация”, однако они всё же имеют свои отличия.
Цели использования
Авторизация применяется в компьютерных системах (Windows, Linux и т.д., настраивается пользователем, применение не является обязательным), социальных сетях, базах данных, корпоративных системах компьютеров, разнообразных сайтах для защиты системы или сайта от распространения вирусной информации, хакерских атак, взломов баз данных, атак на персональные страницы пользователей, нанесения вреда компьютерам, их программам и функциям.
Этапы
Авторизация пользователя в системе проходит поэтапно, выделяют два основных этапа авторизации:
- аутентификация и идентификация – пользователь получает возможность доступа, выполнив действия по определенному алгоритму с помощью специальной системы, применяемой на сайте или в компьютерной системе (ввод пароля, личных данных, ответ на секретный вопрос и тому подобное);
- проверяется запрос пользователя на доступ, после чего он либо отклоняется, либо одобряется системой.
