Quyết định người dùng đã xác thực có quyền thực hiện hành động cụ thể hay không.
Authorization thường dựa trên RBAC (role-based) hoặc ABAC (attribute-based). Sau khi xác thực thành công, hệ thống kiểm tra policy để cấp quyền.
相关术语
- Authentication Quá trình xác minh danh tính người dùng hoặc hệ thống trước khi cấp quyền truy cập.
- JWT JSON Web Token - chuẩn mã hóa claim dạng JSON dùng để truyền thông tin xác thực an…
- MFA Multi-Factor Authentication - xác thực đa yếu tố yêu cầu ít nhất hai yếu tố độc lập.
- OAuth 2.0 Giao thức ủy quyền cho phép ứng dụng bên thứ ba truy cập tài nguyên mà không cần…
- OpenID Connect Lớp xác thực xây dựng trên OAuth 2.0, cung cấp thông tin danh tính người dùng qua ID…
- RBAC Role-Based Access Control - mô hình phân quyền dựa trên vai trò của người dùng.
- SSO Single Sign-On - cho phép người dùng đăng nhập một lần để truy cập nhiều ứng dụng.
