Топ 20 вопросов про Authorization

Коллекция из 20 самых популярных вопросов про authorization с ответами и комментариями.
1Лучшие практики для защиты REST API / веб-службы
2Почему AuthorizeAttribute перенаправляет на страницу входа в систему при сбоях аутентификации и авторизации?
3Как мне настроить контроль доступа в SVN?
4Следует ли неавторизованные действия в пользовательском интерфейсе скрывать, отключать или приводить к ошибке?
5Токен-носитель авторизации Angular 5
6Выдача «ключей API» с помощью Keycloak
7Авторизация ASP.NET MVC
8Что более эффективно: хранить разрешения пользователя в заявлении JWT или проверять его на сервере при каждом запросе?
9Настройка авторизации в ASP.NET MVC
10Авторизация asp.net mvc с использованием ролей
11Как сделать запрос с токеном на предъявителя в Go
12Публичный клиент Keycloak и авторизация
13Как лучше всего управлять секретами API в скрипте Google Apps?
14Смешанная проверка подлинности JWT и Windows ASP.Net Core 2.0 не принимает учетные данные
15Safari 12 заменяет заголовок авторизации
16Модульный тест AuthorizationHandler
17Можете ли вы включить [Авторизовать] для контроллера, но отключить его для одного действия?
18Elevator.exe в обновлении Android Studio
19Не было указано authenticationScheme, и не было найдено DefaultForbidScheme с авторизацией на основе настраиваемой политики
20ASP.NET MVC: проблема с установкой роли атрибута авторизации из переменной, требуется const