Лекция 6. Аутентификация и авторизация

Материал в работе. Ниже — план содержания, зафиксированный при проектировании курса. Он может измениться по ходу семестра; окончательная версия появится здесь до занятия.

Тема

Две системы ролей, ресурсные политики, секреты.

План содержания

• Аутентификация против авторизации
• Токены доступа и обновления; что кладут в полезную нагрузку
• Ролевая модель против атрибутной
• Права на объект: почему проверка требует данных
• Позднее связывание ролей и мгновенный отзыв прав
• Доступ по ссылке с токеном для внешнего участника
• Хранение паролей и работа с секретами
• 403 против 404: что раскрывает ответ

Связи

Предшествует лабораторной работе 6. Требования ТЗ, затрагиваемые темой, перечислены в разделе 12 технического задания.