Что делает авторизация

Авторизация — это процесс проверки прав пользователя на доступ к определенным ресурсам или выполнение действий в системе. В отличие от аутентификации (проверки личности), авторизация определяет, что именно разрешено пользователю после входа.

Пример:

from functools import wraps

def require_admin(view_func):
@wraps(view_func)
def wrapper(request, *args, **kwargs):
if not request.user.is_admin:
return HttpResponse("Forbidden", status=403)
return view_func(request, *args, **kwargs)
return wrapper

@require_admin
def delete_user(request):
# Логика удаления пользователя
pass

**Ключевые аспекты:**  
- Роли и разрешения (например, `admin`, `user`, `guest`).  
- Проверка прав перед выполнением операции (например, доступ к API, изменение данных).  
- Может реализовываться через декораторы, middleware или политики доступа (например, Django Permissions, OAuth2 scopes).