Проверка пользователя в веб-сервисах: принципы идентификации и аутентификации
Современные веб-сервисы строят систему проверки пользователя на нескольких уровнях: идентификация, аутентификация и авторизация. Эти элементы не являются взаимозаменяемыми, каждый выполняет свою роль в ходе взаимодействия между пользователем и сервисом. В анализе рассматриваются механизмы и архитектурные решения, которые позволяют определить личность, проверить её подлинность и ограничить доступ к ресурсам в рамках заданных прав и политик безопасности. …