Автентифікація (authentication)

Коротко: Процес, у якому користувач чи система доводить, що справді є тією ідентичністю, за яку себе видає, — наприклад, паролем, сертифікатом або біометричною ознакою.

Докладніше: Автентифікацію («хто ти?») слід відрізняти від авторизації («що тобі дозволено?») — їх часто плутають, але це незалежні кроки: спершу перевіряється особа, потім на її основі вирішується, які права діють. Сеанс зберігає стан «уже автентифікований» для наступних запитів, щоб користувачеві не доводилося ідентифікуватися заново для кожної дії.

Подробиці

Класичний процес

Типовий процес автентифікації у вебзастосунку проходить у кілька кроків: користувач надсилає облікові дані, сервер перевіряє їх і за успіху видає ідентифікатор сеансу.

Див. також: 2FA, ідентичність, сеанс