تفاوت Authorization و Permission در چیست؟

سلام

Authorization به فرآیندی گفته میشه که به یک کاربر مجوز انجام یک کار خاص رو در شبکه بهش بدیم. مثلا یه مدیر شبکه تعیین می کنه که چه Privilege ها یا امتیازاتی رو یک کاربر در شبکه میتونه داشته باشه که این ها میتونه شامل دسترسی به یک Shared Folder و مدت زمان دسترسی بهش ، مقدار فضای اختصاص داده شده به اون فولدر برای کاربر و ... باشه . Authorization در فرآیند لاگین کردن یک یوزر به سیستم اونم بعد از Authentication یا احراز هویت اتفاق میوفته. میشه گفت Authorization یجورایی همون Right هستش و همونطور که الان دونستید به User اعمال میشه . Permission ها به Object یا اشیاء اعمال میشن و طبیعتا بعد از فرآیند Authorization که یک یوزر میتونه به آبجکت ها یا به طور کلی منابع شبکه دسترسی داشته باشه داریم ، مثلا یک یوزر یه Shared Folder ای رو باز می کنه و میبینه فقط دسترسی Read داره و نه چیز دیگه ای این همون Permission هست که به اون Shared Folder که به طبع یک Object محسوب میشه اعمال شده. امیدوارم تونسته باشم این دو مفهوم رو بخوبی به شما منتقل کرده باشم.