Autorización


¿Qué es la autorización?

La autorización es el proceso de decidir qué puede hacer un usuario o sistema una vez que ya ha sido identificado.

¿Para qué sirve la autorización?

Sirve para:

  • Definir permisos y roles.
  • Limitar acceso a recursos sensibles.
  • Controlar acciones según el perfil del usuario.

Ejemplo básico

Dos usuarios pueden estar autenticados, pero solo uno tener permiso para borrar contenidos.

Características de la autorización

  • Depende de permisos o roles.
  • Suele ocurrir después de autenticación.
  • Es clave en seguridad de aplicaciones.

¿Dónde se usa?

  • En paneles internos, APIs, CMS y sistemas con roles.

Conclusión

La autorización responde a la pregunta “qué puedes hacer”. Es una capa crítica para proteger recursos y operaciones.