ان شاءالله النهارده هنعتعرف ع الاتنين يشكل مختصر جدا
ونعرف الفرق بينهم و مثال ع كل واحد
الـ Authentication و الـ Authorization الفرق بينهم في المطق قريبين جدا من بعض بس مختلفين بشكل كبير
ازاي؟ تعالي نتعرف ع الاتنين مع بعض
الـ Authentication (المصادقة)
المصادقة هي إنك تتأكد من هوية الشخص اللي بيحاول يدخل على النظام وهدفها هو إنك تعرف او تتأكد مين الشخص ده
طيب ممكن استخدمها عن طريق ايه؟
ممكن تبقى عن طريق الباسورد او بصمة الإصبع أو حتى بصمة الوجه
طيب اي الـ Authorization (التفويض)
التفويض هو إنك تحدد إيه اللي الشخص ده مسموح له يعمله بعد ما دخل وهدفها إنك تعرف إيه الصلاحيات اللي عنده
طيب ممكن استخدمها عن طريق ايه؟
بتحدده بناء على دوره أو السياسات الأمنية
مثلا مثلا
لما تدخل على حسابك في فيسبوك وتكتب اليوزر نيم والباسورد الفيسبوك بيتأكد إنك انت صاحب الحساب ده الالـ Authentication اللي هي المصادقة
بعدها يجي دور الـ Authorization او التفويض .. بعد ما تدخل بيحدد إيه اللي تقدر تعمله على فيسبوك زي البوستات اللي تقدر تشوفها أو تعلق عليها مثلا
هوضحلك اكتر في مثال تاني
الـ Authentication (المصادقة) لما تيجي تدخل عمارة البواب اللي على الباب بيطلب منك تأكيد علشان يعرف انت حد موثوق فيه يدخل والا لا
بعدها يجي دور الـ Authorization (التفويض) بعد ما تدخل العمارة البواب هيبدا يقوللك إنك مسموحلك تدخل الدور الأول بس و ممنوع تطلع للادور اللي فوق
باختصار شديد
الـ Authentication اللي هي (المصادقة) هي التحقق من مين الشخص.
والـ Authorization اللي هي (التفويض) هي تحديد إيه اللي الشخص مسموح له يعمله
بس كده خلاص خلصت
اتمني اكون قدرت اوضح علي اد ما اقدر قولولي عاوزين شرح عن اي المرة الجاية ان شاء الله 🥰
و متنسوني من دعائكم ❤️