it-swarm-vi.tech

Sự khác biệt giữa xác thực và ủy quyền là gì?

Câu hỏi cơ bản từ người mới:

Sự khác biệt giữa xác thực ủy quyền ?

149
Kyy
  • Xác thực là quá trình xác minh bạn là ai. Khi bạn đăng nhập vào PC với tên người dùng và mật khẩu, bạn đang xác thực.

  • Ủy quyền là quá trình xác minh rằng bạn có quyền truy cập vào một cái gì đó. Đạt được quyền truy cập vào tài nguyên (ví dụ: thư mục trên đĩa cứng) vì các quyền được định cấu hình trên tài nguyên đó cho phép bạn truy cập là ủy quyền.

207
ThatGraemeGuy

Xác thực là về ai đó là ai.

Ủy quyền là về những gì họ được phép làm.

71
dave4420

Xác thực: Tôi là nhân viên của công ty. Đây là huy hiệu ID của tôi.

Ủy quyền: Là một nhân viên của công ty, tôi được phép vào lối vào tòa nhà.

20
Tyler Menezes

Xác thực là quá trình xác định xem ai đó hoặc một cái gì đó, trên thực tế, ai hoặc cái gì được tuyên bố là. Trong các mạng máy tính riêng và công cộng (bao gồm cả Internet), xác thực thường được thực hiện thông qua việc sử dụng mật khẩu đăng nhập.
[.__.] Ủy quyền là chức năng chỉ định quyền truy cập vào tài nguyên, có liên quan đến bảo mật thông tin và bảo mật máy tính nói chung và kiểm soát truy cập trong cụ thể.
[.__.] Để biết thêm thông tin, vui lòng xem wikipedia

6
Ali Mezgani

Xác thực

Xác thực xác nhận bạn là ai. Ví dụ: bạn có thể đăng nhập vào máy chủ Unix của mình bằng ứng dụng khách ssh hoặc truy cập máy chủ bằng ứng dụng email POP3 và SMTP. Thông thường, PAM (Mô-đun xác thực có thể cắm) được sử dụng làm sơ đồ xác thực cấp thấp vào giao diện lập trình ứng dụng cấp cao (API), cho phép các chương trình dựa trên xác thực được viết độc lập với sơ đồ xác thực cơ bản.

Ủy quyền

Ủy quyền là quá trình để xác nhận những gì bạn được ủy quyền để thực hiện. Ví dụ: bạn được phép đăng nhập vào máy chủ Unix thông qua máy khách ssh, nhưng bạn không được phép vào trình duyệt/data2 hoặc các hệ thống tệp khác. Ủy quyền xảy ra sau khi xác thực thành công. Việc ủy ​​quyền có thể được kiểm soát ở cấp độ hệ thống tệp hoặc sử dụng nhiều tùy chọn cấu hình như chroot cấp ứng dụng. Thông thường, nỗ lực kết nối phải được hệ thống xác thực và ủy quyền tốt. Bạn có thể dễ dàng tìm hiểu lý do tại sao các nỗ lực kết nối được chấp nhận hoặc từ chối với sự trợ giúp của hai yếu tố.

4
Jay Dan