Terug naar begrippenlijst
Autorisatie
Je bent ingelogd, mooi! Maar dat betekent nog niet dat je overal bij mag. Misschien mag je alleen je eigen gegevens zien. Of alleen lezen, maar niet wijzigen. Dat is waar autorisatie in beeld komt: het bepaalt welke acties, onderdelen en data beschikbaar zijn voor een specifieke gebruiker. Autorisatie komt altijd na authenticatie. Eerst checkt het systeem wie je bent en daarna wat je mag. Het verschil lijkt klein, maar is van groot belang. Zeker als je meerdere rollen, rechten of afdelingen bedient binnen één platform.
Inhoudsopgave
Niet iedereen is admin (gelukkig maar)
Bij een goede autorisatie-inrichting is het uitgangspunt simpel: geef mensen alleen toegang tot wat ze nodig hebben. Niet meer, niet minder. Een medewerker die facturen moet kunnen inzien, hoeft geen klantdata te exporteren. Een redacteur moet kunnen publiceren, maar niet kunnen sleutelen aan gebruikersinstellingen.
Autorisatie helpt je om die rechten helder af te bakenen. En dat voorkomt fouten, misbruik of onnodige risico’s.
Rollen, rechten en realiteit
De techniek achter autorisatie draait vaak om rollen (bijvoorbeeld ‘beheerder’, ‘gebruiker’, ‘gast’) en rechten (zoals ‘lezen’, ‘bewerken’, ‘verwijderen’). Je koppelt deze aan gebruikers of groepen en het systeem regelt de rest.
Hoe groter je applicatie of organisatie, hoe belangrijker dit wordt. Een goed rechtenmodel groeit mee met je software en voorkomt dat je straks in een oerwoud van uitzonderingen en workarounds terechtkomt.
Foutje, bedankt (maar liever niet)
Autorisatie is een van de grootste bronnen van beveiligingsproblemen. Een verkeerd ingestelde rol, een vergeten controle of een fout in je back-end en ineens krijgt iemand toegang tot gevoelige data. Daarom is het cruciaal om je autorisatie logisch, inzichtelijk en tastbaar in te richten.
Werk je met externe API’s of microservices? Dan wil je ook daar regels afdwingen. Autorisatie stopt namelijk niet bij de front-end, het moet in je hele keten kloppen.
Veelgestelde vragen
Authenticatie gaat over wie je bent. Autorisatie over wat je mag. Ze werken samen, maar zijn fundamenteel verschillend.
Door tijdgebonden rollen of rechten in te stellen, of via een goedkeuringsflow waarin een admin toestemming geeft.
Ja, je kunt rechten of toegang automatisch laten vervallen na een bepaalde periode. Handig bij tijdelijke projecten of stagiairs.
Absoluut. Autorisatie is cruciaal voor veiligheid, dus je wilt het regelmatig controleren en automatiseren waar mogelijk.
Thijn de Haas Lead developer
