Voordat we authenticatie implementeren, moeten we ons verdiepen in het theoretische aspect van deze materie.

Authenticatie is vergelijkbaar met het bewijzen van je identiteit bij het gebruik van websites of apps. Het is een methode waarmee een systeem controleert of de persoon die inlogt daadwerkelijk de juiste persoon is.

Praktijkvoorbeeld

Wanneer je inlogt op je favoriete sociale mediasite, voer je je gebruikersnaam en wachtwoord in. Dat is authenticatie – het bevestigen dat jij de eigenaar van het account bent.

Soms wordt er, voor extra beveiliging, ook een code naar je telefoon gestuurd. Deze extra stap is een dubbele controle (2-factor authenticatie). Zelfs als iemand je wachtwoord weet, kan diegene zonder de speciale code van je telefoon niet inloggen.

Authenticatie versus Autorisatie

In webontwikkeling spelen deze twee concepten verschillende rollen:

• Authenticatie: Hierbij wordt bewezen dat je bent wie je zegt dat je bent. Dit gebeurt met bijvoorbeeld een gebruikersnaam en wachtwoord;
• Autorisatie: Nadat je identiteit is bevestigd, bepaalt autorisatie tot welke delen van de app of website je toegang hebt.

Praktijkvoorbeeld

Zie het als een bezoek aan een sportschool. Eerst toon je je lidmaatschapskaart (authenticatie - bewijzen dat je lid bent). Zodra dit is bevestigd, bepalen zij tot welke ruimtes van de sportschool je toegang hebt (autorisatie - wat je mag gebruiken).