Топ 30 вопросов про Authorization

Коллекция из 30 самых популярных вопросов про authorization с ответами и комментариями.
1Лучшие практики для защиты REST API / веб-службы
2Почему AuthorizeAttribute перенаправляет на страницу входа в систему при сбоях аутентификации и авторизации?
3Как мне настроить контроль доступа в SVN?
4Следует ли неавторизованные действия в пользовательском интерфейсе скрывать, отключать или приводить к ошибке?
5Токен-носитель авторизации Angular 5
6Выдача «ключей API» с помощью Keycloak
7Авторизация ASP.NET MVC
8Что более эффективно: хранить разрешения пользователя в заявлении JWT или проверять его на сервере при каждом запросе?
9Настройка авторизации в ASP.NET MVC
10Авторизация asp.net mvc с использованием ролей
11Как сделать запрос с токеном на предъявителя в Go
12Публичный клиент Keycloak и авторизация
13Как лучше всего управлять секретами API в скрипте Google Apps?
14Смешанная проверка подлинности JWT и Windows ASP.Net Core 2.0 не принимает учетные данные
15Safari 12 заменяет заголовок авторизации
16Модульный тест AuthorizationHandler
17Можете ли вы включить [Авторизовать] для контроллера, но отключить его для одного действия?
18Elevator.exe в обновлении Android Studio
19Не было указано authenticationScheme, и не было найдено DefaultForbidScheme с авторизацией на основе настраиваемой политики
20ASP.NET MVC: проблема с установкой роли атрибута авторизации из переменной, требуется const
21Авторизация запросов REST
22Kubectl logs -f получает "Ошибка авторизации"
23ASP.NET Core 3 реализует IAuthorizationPolicyProvider
24В чем разница между использованием токена обновления и тихой аутентификацией для SPA?
25ASP.NET Core - авторизация с использованием проверки подлинности Windows
26Grant_type против response_type в OAuth2.0 / OIDC
27InvalidOperationException: AuthorizationPolicy с именем: 'Bearer' не найден
28Как я могу выдать себя за пользователя Java-приложения AppEngine, работающего в домене G-Suite?
29Spotipy Обновление токена с потоком кода авторизации
30RBAC / ABAC через политики XACML