Avtorizatsiya sizning shaxsingiz tizim tomonidan muvaffaqiyatli tasdiqlanganidan so'ng amalga oshiriladi. Shuning uchun sizga ma'lumot, fayllar, ma'lumotlar bazalari, fondlar va boshqa manbalarga to'liq kirish huquqini beradi. Ammo avtorizatsiya sizning kirish huquqingizni aniqlagandan keyingina manbalarga kirish huquqini tasdiqlaydi. Boshqacha qilib aytganda, avtorizatsiya - bu autentifikatsiya qilingan foydalanuvchining muayyan manbalardan foydalana olishini aniqlatuvchi jarayon hisoblanadi. Autentifikatsiya orqali xodimning identifikatori va parollarini tekshirilib, tasdiqlanganidan so'ng, keyingi qadam qaysi xodimning qaysi qavatga kirish huquqiga ega ekanligi va bu avtorizatsiya orqali nimalarni amalga oshirilishini aniqlash imkonini beradi.
Tizimga kirish autentifikatsiya va avtorizatsiya bilan himoyalangan va ular ko'pincha bir-biri bilan birgalikda ishlatiladi. Garchi ikkalasi ham bundan keyin turli xil tushunchalarga ega bo'lishsa-da, ular veb-servis infratuzilmasi uchun, ayniqsa tizimga kirish huquqi haqida gap ketganda juda muhimdir. Har bir atamani tushunish juda muhim va xavfsizlikning muhim jihati hisoblanadi
Ikki faktorli va ko'p faktorli autentifikatsiyaga misollar.
Bunday holda, albatta, tegishli apparat va dasturiy ta'minot ishlatiladi va uni sotib olish va qo'llab-quvvatlash xarajatlari sezilarli darajada farq qilishi mumkin.
Ammo shuni tushunish kerakki, biometrik autentifikatsiya qiluvchilar mutlaqo aniq ma'lumotlar emas. Bir barmoqning izlari tashqi muhit, inson tanasining fiziologik holati va boshqalar ta'sirida farq qilishi mumkin. Ushbu autentifikatorni muvaffaqiyatli tasdiqlash uchun barmoq izining havolaga toʻliq mos kelmasligi kifoya.
