Authorization এবং Authentication দুটি গুরুত্বপূর্ণ নিরাপত্তা প্রক্রিয়া, তবে এগুলোর উদ্দেশ্য এবং কার্যকরী পদ্ধতি আলাদা। তারা একে অপরের সাথে সম্পর্কিত, কিন্তু ভিন্ন ভিন্ন কাজ করে। নিচে তাদের মধ্যে পার্থক্য আলোচনা করা হলো।
1. Authentication (অথেনটিকেশন)
অথেনটিকেশন হচ্ছে ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া। অর্থাৎ, এটি নিশ্চিত করে যে, ব্যবহারকারী যে দাবী করছে, সেটি আসলেই সঠিক কিনা। এটি যাচাই করে ব্যবহারকারী কেমন ধরণের (যেমন ইউজারনেম এবং পাসওয়ার্ড) প্রমাণ প্রদান করছেন এবং সেটা সঠিক কিনা।
উদাহরণ:
- আপনি একটি ওয়েবসাইটে লগইন করার সময় ইউজারনেম এবং পাসওয়ার্ড প্রদান করেন। ওয়েবসাইটটি যাচাই করে দেখবে আপনি যে ইউজারনেম ও পাসওয়ার্ড দিয়েছেন, তা সঠিক কিনা। এটি হচ্ছে অথেনটিকেশন প্রক্রিয়া।
মূল বৈশিষ্ট্য:
- ব্যবহারকারীর পরিচয় যাচাই করা।
- এটি "Who are you?" (আপনি কে?) প্রশ্নের উত্তর দেয়।
- ইউজারনেম, পাসওয়ার্ড, ফিঙ্গারপ্রিন্ট, ফেস রিকগনিশন ইত্যাদি যাচাই করা হয়।
2. Authorization (অথোরাইজেশন)
অথোরাইজেশন হচ্ছে এটি নির্ধারণের প্রক্রিয়া যে, ব্যবহারকারী কোন সিস্টেমের বা ডেটার মধ্যে অ্যাক্সেস করতে পারবে। অর্থাৎ, এটি নিশ্চিত করে যে, একবার ব্যবহারকারী সঠিকভাবে প্রমাণিত (অথেনটিকেট) হলে, তাকে কোন পরিষেবা বা ডেটা অ্যাক্সেস করতে দেওয়া হবে কিনা।
উদাহরণ:
- আপনি যদি একটি অ্যাপ্লিকেশনে লগইন করেন এবং সেখানে আপনার একটি অ্যাকাউন্ট থেকে ডেটা অ্যাক্সেস করার অনুমতি দেওয়া হয়, তবে সেই অনুমতি প্রদান এবং অ্যাক্সেস দেওয়া হচ্ছে অথোরাইজেশন।
মূল বৈশিষ্ট্য:
- ব্যবহারকারীর অ্যাক্সেস অনুমতি বা নিষেধ।
- এটি "What can you do?" (আপনি কী করতে পারবেন?) প্রশ্নের উত্তর দেয়।
- স্কোপ, রোল, পারমিশন ইত্যাদি দ্বারা নির্ধারিত হয়।
পার্থক্য (Differences)
| বিষয় | Authentication (অথেনটিকেশন) | Authorization (অথোরাইজেশন) |
|---|---|---|
| উদ্দেশ্য | ব্যবহারকারীর পরিচয় যাচাই করা। | ব্যবহারকারীর অনুমতি বা অ্যাক্সেস নির্ধারণ করা। |
| প্রশ্ন | "Who are you?" (আপনি কে?) | "What can you do?" (আপনি কী করতে পারবেন?) |
| কাজ | ব্যবহারকারীর পরিচয় নিশ্চিত করা (যেমন ইউজারনেম এবং পাসওয়ার্ড)। | সিস্টেমে অ্যাক্সেস অনুমতি দেওয়া বা নির্ধারণ করা। |
| ধরণ | সাধারণত ব্যক্তিগত প্রমাণীকরণ যেমন ইউজারনেম, পাসওয়ার্ড, ফিঙ্গারপ্রিন্ট। | সাধারণত রোল, স্কোপ, বা পারমিশন এর মাধ্যমে অ্যাক্সেস নির্ধারণ। |
| প্রক্রিয়া | ব্যবহারকারী লগইন করার সময় এটি প্রথমে ঘটে। | অথেনটিকেশন সফল হলে, তার পরে ঘটে। |
| উদাহরণ | ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করা। | ব্যবহারকারীকে কিছু রিসোর্স অ্যাক্সেস করতে অনুমতি দেওয়া। |
সারসংক্ষেপ
- অথেনটিকেশন হলো ব্যবহারকারীর পরিচয় যাচাই করা (আপনি কে?), যখন অথোরাইজেশন হলো ব্যবহারকারীকে নির্দিষ্ট রিসোর্স বা অ্যাক্সেসের অনুমতি প্রদান করা (আপনি কী করতে পারবেন?)।
- Authentication নিশ্চিত করে যে ব্যবহারকারী আসলেই সেই ব্যক্তি কিনা, এবং Authorization নিশ্চিত করে যে, সেই ব্যক্তি কী কী কাজ করতে পারবে।
- Authentication সাধারণত ইউজারনেম এবং পাসওয়ার্ডের মাধ্যমে ঘটে, কিন্তু Authorization সাধারণত রোল বা স্কোপের মাধ্যমে নির্ধারিত হয়।
Content added By
Read more
