Authentication and Authorization

[center]السلام عليكم ورحمة الله

ل Authentication and Authorization ممكن شرح بالعربية [/center]

http://www.yiiframework.com/doc/guide/1.1/fr/topics.auth

وعليكم السلام ورحمة الله وبركاته

صعب ينشرح كامل الموضوع يالغالي، اذا في جزئية معينه منت فاهمها ممكن نساعدك فيها

[right][rtl]استيقان

الاستيقان : (Authentication) في نظام التشغيل الشبكي أو المتعدد المستخدِمين: هو اجراء يقر النظام بمقتضاه وصول المستخدِم إلى المعلومات. وذلك بأن يقارن اسم المستخدِم وكلمة سرِّه بمحتوى قائمة المسموح لهم، فإن كان هناك تطابق ، يمنح المستخدم حق النفاذ إلى الحدِّ المحدَّد له في قائمة الصلاحيات.

تخويل

التخويل (Authorization) هو آلية تحديد صلاحيات للوصول إلى موارد معينة، و هو متعلق بالأمن المعلوماتي و الأمن الحاسوبي بشكل عام و بسيطرة الوصول بشكل خاص. بشكل رسمي، "أن يخوّل" أي أن يعرّف سياسة للوصول. على سبيل المثال، يكون طاقم إدارة الموارد البشرية عادةً مخولاً بالوصول إلى سجلات الموظفين، و هذه السياسة تُسن كقوانين سيطرة الوصول في أنظمة الحاسوب. خلال عمله، يستخدم النظام قوانين سيطرة الوصول كي يقرر ما إذا كان طلب الوصول من مستهلك مستيقَن يجب أن يوافق عليه أم لا. الموارد تشمل الملفات أو عناصر البيانات أو برامج الحاسوب أو العتاد أو أي وظيفة يقدمها تطبيق حاسوبي. أما بالنسبة للمستهلكين، فمن الأمثلة عليهم: مستخدمو الحاسوب بالإضافة إلى برامج حاسوبية أخرى أو عتاد آخر.[/rtl][/right]