Чем authentication vs authorization может быть опасен при неправильном использовании?
Что хотят услышать интервьюеры:
Неправильное использование authentication vs authorization опасно тем, что проблема часто проявляется не сразу, а под нагрузкой или при изменении требований.
- Суть: authentication определяет личность пользователя, authorization проверяет права доступа.
- Где встречается: защита API, управление пользователями, токены, cookies, роли, политики и безопасная обработка данных.
- Типичная ошибка: путать authentication/authorization, хранить секреты небезопасно или полагаться только на frontend-проверки.
- Как отвечать: начните с короткого определения, затем приведите пример, назовите ограничение и типичную ошибку.
- Ожидаемый уровень: Middle+. Умение учитывать production-ограничения, производительность и надежность.
Ответ:
[Authorize]
app.MapGet("/profile", (ClaimsPrincipal user) => Results.Ok());