Prima di implementare l'autenticazione, è necessario approfondire l'aspetto teorico di questa tematica.

Autenticazione è il processo che consente di dimostrare la propria identità durante l'utilizzo di siti web o applicazioni. Si tratta di un metodo attraverso cui un sistema verifica se la persona che effettua l'accesso è effettivamente quella corretta.

Esempio reale

Quando accedi al tuo sito di social media preferito, inserisci il tuo nome utente e la tua password. Questa è l'autenticazione: confermare di essere il proprietario dell'account.

Tuttavia, a volte, per maggiore sicurezza, potrebbe essere inviato anche un codice al tuo telefono. Questo passaggio aggiuntivo rappresenta un controllo doppio (autenticazione a due fattori). Anche se qualcuno conosce la tua password, non può accedere senza quel codice speciale inviato al tuo telefono.

Autenticazione vs Autorizzazione

Nello sviluppo web, questi due concetti svolgono ruoli differenti:

• Autenticazione: riguarda la dimostrazione della propria identità. Questo avviene tramite elementi come nome utente e password;
• Autorizzazione: dopo la conferma dell'identità, l'autorizzazione determina a quali parti dell'applicazione o del sito web si ha accesso.

Esempio reale

Pensalo come andare in palestra. Prima mostri la tua tessera associativa (autenticazione - dimostrare che sei un membro). Una volta confermato ciò, decidono a quali aree della palestra puoi accedere (autorizzazione - ciò che ti è permesso utilizzare).