Что такое авторизация

Авторизация — это процесс проверки прав пользователя на доступ к определённым ресурсам или выполнение действий в системе после успешной аутентификации (подтверждения личности).

Пример:

def check_permission(user, resource):
    if user.role == 'admin' or resource in user.permissions:
        return True
    return False

Нюансы:

• Может быть ролевой (RBAC), атрибутной (ABAC) или на основе политик.
• Часто использует токены (JWT, OAuth) или куки.
• Отделяй авторизацию от аутентификации: сначала "кто ты?", потом "что тебе можно?".