Die Autorisierung legt fest, was eine identifizierte Person sehen oder tun darf. Das ist, als würde man nach der Identitätsprüfung feststellen, welche Räume jemand betreten darf.
In einer Projekt-App kann eine Person einen Bericht lesen dürfen, während eine andere ihn auch ändern kann. Die App prüft die entsprechenden Berechtigungen, bevor sie die Aktion ausführt.
Autorisierung unterscheidet sich von Authentifizierung: Die Authentifizierung prüft, wer sich angemeldet hat; die Autorisierung legt fest, was dieses Konto tun darf. Apps sollten Berechtigungen auf dem Server prüfen und sich nicht nur darauf verlassen, Schaltflächen auszublenden.