Powinni uwierzytelnieni użytkownicy nadal widzieć publiczną stronę główną aplikacji

1. Co ogranicza dostęp komponentu do uwierzytelnionych użytkowników?
2. Co oznacza autoryzacja dla użytkowników, którzy uwierzytelnili?
3. Dlaczego potrzebujemy uwierzytelnienia login do aplikacji?

Co ogranicza dostęp komponentu do uwierzytelnionych użytkowników?

W najbardziej podstawowej formie zastosowanie atrybutu [autorytet] do strony kontrolera, akcji lub brzytwy ogranicza dostęp do tego komponentu do uwierzytelnionych użytkowników. Teraz tylko uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji wylogowania.

Co oznacza autoryzacja dla użytkowników, którzy uwierzytelnili?

Uwierzytelnianie potwierdza, że ​​użytkownicy są tym, kim mówią. Autoryzacja daje tym użytkownikom zgodę dostępu do zasobu. Chociaż uwierzytelnianie i autoryzacja mogą wydawać się podobne, są to odrębne procesy bezpieczeństwa w świecie zarządzania tożsamością i dostępem (IAM).

Dlaczego potrzebujemy uwierzytelnienia login do aplikacji?

Uwierzytelnianie jest używane przez serwer, gdy serwer musi dokładnie wiedzieć, kto dostęp do ich informacji lub witryny. Uwierzytelnianie jest używane przez klienta, gdy klient musi wiedzieć, że serwer to system, który, jak twierdzi. W uwierzytelnianiu użytkownik lub komputer musi udowodnić swoją tożsamość dla serwera lub klienta.