Контроль доступа, это не только про пароли и роли. Это архитектура недоверия по умолчанию, где каждая операция, это суд, а система — строгий судья, проверяющий не только кто ты, но и что тебе позволено. Речь идёт о фундаментальном разграничении между теми, кому система может делегировать полномочия, и всеми остальными. https://seberd.ru/2043 Путаница между этими терминами — распространённая ошибка, которая приводит к уязвимостям в проектировании систем. Их нельзя рассматривать отдельно, но и смешивать — опасно...