Разница между фильтрами проверки подлинности и авторизации в aspnet-mvc5

Question

Почему фильтр проверки подлинности включен в mvc 5? В чем основное отличие между фильтром проверки подлинности и фильтром авторизации в mvc 5?

Answer 1

Чтобы ответить на это, вы должны понимать разницу между аутентификацией и авторизация. Проще говоря,

• Аутентификация является сервер пытается идентифицировать пользователя (т.е. задавая вопрос «кто ты такой»). Обычно это включает ввод имен пользователей, паролей и/или токенов доступа.
• Авторизация является сервером, определяющим, может ли заявленный пользователь выполнить/не выполнить определенные действия.

Учитывая приведенные выше определения, авторизация должна быть выполнена после аутентификации, поскольку вы должны иметь возможность идентифицировать пользователя, прежде чем определять, какие действия являются законными для этого конкретного пользователя.

Для ASP.NET MVC фильтры аутентификации запускают до фильтров авторизации, как описано выше. Они оба позволяют вам указать пользовательскую аутентификацию (через IAuthenticationFilter.OnAuthentication и IAuthenticationFilter.OnAuthenticationChallenge) и логику авторизации (через IAuthorizationFilter.OnAuthorization) соответственно.

Answer 2

Я нашел следующее сообщение в блоге: ASP.NET MVC 5 Authentication Filters

В основном его о разделение интересов.

Аутентификация: узнайте, что ВОЗ выдала запрос.

Авторизация: узнайте, разрешено ли известному пользователю выполнять определенное действие.