otorisasi adalah pemberian hak yang istimewa terhadap user sehingga dapat mempunyai akses yang sah

terhadap sistem.

kategori: - read, pengguna diperbolehkan membaca data, tetapi tidak dapat memodifikasi.

- insert, pengguna diperbolehkan menambah data, tetapi tidak dapat memodifikasi data
yg sudah ada.

- update, pengguna dapat memodifikasi data, tetapi tidak boleh delete.

- delete, pengguna dapat menghapus data.