Authentication
Bir kullanıcı, servis veya cihazın iddia ettiği kimliği kanıtlayan credential ve doğrulama süreci.
Authentication, bir öznenin kimlik iddiasını parola, anahtar, sertifika, token bağlamı veya çok faktörlü mekanizmalarla doğrular. Başarılı kimlik doğrulama o öznenin her kaynağa erişebileceği anlamına gelmez; erişim kararı ayrı bir authorization katmanıdır.
Güvenlik sınırı credential'ın yalnız doğru olup olmadığından daha geniştir. Replay direnci, secret saklama, session yaşam döngüsü, token audience/issuer denetimi ve başarısız denemelerin izlenmesi aynı akışın parçalarıdır. Merkezi kimlik sağlayıcı kullanılması da uygulamanın kendi authorization kontrollerini ortadan kaldırmaz.
İlgili: Authorization, WebAuthn, Passkey, mTLS.