2024-06-10T15:20:47 rosti

Wie trennst Du denn Authorization vom Code?

Da ich es noch immer nicht begreife frage ich nochmal:
In welchen Fällen braucht man eine Authorization (ich definiere das als Login), von der die eigentliche Anwendung nichts weiß? Ich brauche doch in der Anwendung in jedem Fall die Info, welcher User da handelt, sonst bräuchte man doch die Authorization nicht. Denn überall wo Authorization ist, ist ja immer mindestens einer Admin und ein weiterer nicht Admin, also zwei Entitäten gibt es doch immer. Und wie erfährt die Anwendung, wer gerade handelt, wenn die Authorization woanders liegt?