Autoryzacja, w informatyce i bankowości proces, w którym sprawdzane jest czy dany podmiot (o ustalonej właśnie tożsamości) ma prawo dostępu do zasobów, o które prosi. Odpowiednie uprawnienia są przypisane do konkretnego, zidentyfikowanego podmiotu. Autoryzacja jest zwykle poprzedzona uwierzytelnieniem (zidentyfikowaniem) podmiotu. Uwierzytelnienie zwykle odbywa się przez podanie odpowiedniego loginu i hasła, można też użyć do tego tokena. Możliwa jest też sytuacja, w której autoryzacja nie wymaga identyfikacji podmiotu - np. przyjmuje się, konkretne uprawnienia przysługują pewnej kategorii podmiotów (np. autoryzowanie na podstawie adresów IP).