Die Autorisierung setzt den Identitätsnachweis voraus und klärt die Rechte. Entscheidend ist, dass sie auf dem Server stattfindet: Ein ausgegrauter Knopf in der Oberfläche hindert niemanden daran, die Anfrage trotzdem zu schicken.
Siehe: Authorization