Контроль аутентификации и авторизации#

Контекст#

Обращения к API. Должны быть разрешены только авторизованным клиентам, в соответствии с теми привилегиями, которые им назначены.

Проблема#

Отсутствие механизмов аутентификации и авторизации при обращении к прикладным API, которые могут привести к несанкционированному доступу к информации.

Решение#

Комбинируются механизмы аутентификации как внутри продукта - верификация сертификатов, базовая аутентификация, так и путем интеграции с внешними провайдерами аутентификации и авторизации. Полученные в результате аутентификации и авторизации атрибуты используются для описания правил разграничения доступа.