Аутентификация (authentication)

Коротко: Процесс, в котором пользователь или система доказывает, что действительно является той идентичностью, за которую себя выдаёт, — например, паролем, сертификатом или биометрическим признаком.

Подробнее: Аутентификацию («кто ты?») следует отличать от авторизации («что тебе разрешено?») — их часто путают, но это независимые шаги: сначала проверяется личность, затем на её основе решается, какие права действуют. Сеанс сохраняет состояние «уже аутентифицирован» для последующих запросов, чтобы пользователю не приходилось идентифицироваться заново для каждого действия.

Подробности

Классический процесс

Типичный процесс аутентификации в веб-приложении проходит в несколько шагов: пользователь отправляет учётные данные, сервер проверяет их и при успехе выдаёт идентификатор сеанса.

См. также: 2FA, идентичность, сеанс