Autorización
¿Qué es la autorización?
La autorización es el proceso de decidir qué puede hacer un usuario o sistema una vez que ya ha sido identificado.
¿Para qué sirve la autorización?
Sirve para:
- Definir permisos y roles.
- Limitar acceso a recursos sensibles.
- Controlar acciones según el perfil del usuario.
Ejemplo básico
Dos usuarios pueden estar autenticados, pero solo uno tener permiso para borrar contenidos.
Características de la autorización
- Depende de permisos o roles.
- Suele ocurrir después de autenticación.
- Es clave en seguridad de aplicaciones.
¿Dónde se usa?
- En paneles internos, APIs, CMS y sistemas con roles.
Conclusión
La autorización responde a la pregunta “qué puedes hacer”. Es una capa crítica para proteger recursos y operaciones.