Autorizace

Authorization

Autorizace rozhoduje, které akce smí ověřený subjekt provést nad konkrétním zdrojem.

Opírá se o pravidla, role či atributy a musí se vynucovat při každém chráněném požadavku. Změna oprávnění se má projevit bez čekání na nové přihlášení.