2012-03-02 2 views

ответ

5
  • Аутентификация - Вы, кто вы говорите. Подобно тому, как показывать свою удостоверение личности, вы должны сказать, что вы действительно тот, кого вы так говорите.
  • Авторизация - вы можете получить доступ к этим ресурсам. Зная, кто вы, это даст (или отрицает) доступ к зданию.

На скриншоте вы даете разрешение на то, что вы прошли аутентификацию.

+0

Затем мне нужно пройти аутентификацию и авторизацию. Понимаю. –

+0

Что-то вроде этого будет ОК? Или ему не хватает аутентификации pashe? http://scatteredcode.wordpress.com/2011/12/01/dotnetopenauth-oauth-and-mvc-for-dummies/ –

+0

@EladBenda - Сообщение в блоге кажется немного смущенным, поскольку оно в основном касается аутентификации, но называет его авторизацией. .. – Oded

3

Простыми словами: Аутентификация - это процесс определения личности пользователя. Авторизация - это процесс определения того, что пользователю разрешено делать.

Как правило, результат авторизации основан на результате аутентификации: вы можете делать X, если вы Y. Когда я вхожу в систему StackExchange, система видит, что я Andre (проверка подлинности), поэтому в отношении правил I Разрешено создавать галереи чатов (авторизация).

+0

Что-то вроде этого будет ОК? Или ему не хватает аутентификации pashe? http://scatteredcode.wordpress.com/2011/12/01/dotnetopenauth-oauth-and-mvc-for-dummies/ –

+0

Я не понимаю. Этот образец тоже -http: //blog.bobcravens.com/2010/08/openid-and-oauth-using-dotnetopenauth-in-asp-net-mvc/- использует oauth для аутентификации. Какой пример делает то, что я описал в своем q? –

Смежные вопросы