Что такое authorization в PHP-разработке и зачем это спрашивают на собеседовании?
Что хотят услышать интервьюеры:
authorization — проверка прав пользователя на действие или ресурс.
- может быть role-based или policy-based
- должна проверяться на backend
- важна для IDOR
Ответ:
Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.
Типичная ошибка: скрыть кнопку в UI, но не проверить право на API.
Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.