Qu'est-ce que Autorisation ? Définition et explications

L'autorisation détermine ce qu'une identité déjà authentifiée a le droit de faire : quelles données lire, quelles actions déclencher, quels enregistrements modifier. Elle s'évalue à chaque requête, côté serveur, et jamais uniquement en masquant un bouton dans l'interface. Le contrôle d'accès défaillant figure au premier rang du Top 10 de l'OWASP précisément parce que cette vérification est souvent oubliée.