Verständnis Der Authentifizierung

Bevor wir die Authentifizierung implementieren, müssen wir uns mit dem theoretischen Aspekt dieses Themas befassen.

Authentifizierung ist wie der Nachweis, dass Sie die Person sind, die Sie vorgeben zu sein, wenn Sie Websites oder Apps verwenden. Es ist eine Möglichkeit für ein System zu überprüfen, ob die Person, die sich anmeldet, wirklich die richtige Person ist.

Beispiel aus der realen Welt

Wenn Sie sich bei Ihrer bevorzugten Social-Media-Seite anmelden, geben Sie Ihren Benutzernamen und Ihr Passwort ein. Das ist Authentifizierung – die Bestätigung, dass Sie der Kontoinhaber sind.

Aber manchmal, zur zusätzlichen Sicherheit, senden sie möglicherweise auch einen Code an Ihr Telefon. Dieser zusätzliche Schritt ist wie eine doppelte Überprüfung (2-Faktor-Authentifizierung). Selbst wenn jemand Ihr Passwort kennt, kann er ohne diesen speziellen Code von Ihrem Telefon nicht hineingelangen.

Authentifizierung vs. Autorisierung

Im Web-Entwicklung spielen diese beiden Konzepte unterschiedliche Rollen:

• Authentifizierung: Es geht darum, zu beweisen, dass Sie die Person sind, die Sie vorgeben zu sein. Dies geschieht mit Dingen wie einem Benutzernamen und Passwort;
• Autorisierung: Nachdem Ihre Identität bestätigt wurde, entscheidet die Autorisierung, welche Teile der App oder Website Sie verwenden dürfen.

Beispiel aus der realen Welt

Stellen Sie sich vor, Sie gehen in ein Fitnessstudio. Zuerst zeigen Sie Ihre Mitgliedskarte (Authentifizierung - Nachweis, dass Sie Mitglied sind). Sobald dies bestätigt ist, entscheiden sie, welche Bereiche des Fitnessstudios Sie betreten dürfen (Autorisierung - was Sie verwenden dürfen).