Авторизация

Авторизация (англ. authorization) — проверка того, что разрешено делать пользователю, которого система уже узнала. Менеджер видит своих клиентов, руководитель отдела видит клиентов всего отдела, бухгалтер видит счета и не видит переписку. Права обычно выдают ролям, а пользователей назначают на роли, этот подход называют RBAC. Ошибка в авторизации опаснее многих других: пользователь с правильным паролем получает доступ к чужим данным. Пример: покупатель меняет номер заказа в адресе страницы и видит чужой заказ. Авторизация всегда идет после аутентификации, и в разговоре эти слова часто путают.

права доступа, доступы.