Innan autentisering implementeras behöver vi fördjupa oss i den teoretiska aspekten av detta ämne.

Autentisering är processen att bevisa att du är den du utger dig för att vara när du använder webbplatser eller appar. Det är ett sätt för ett system att kontrollera om personen som loggar in verkligen är rätt person.

Exempel från verkligheten

När du loggar in på din favoritplattform för sociala medier anger du ditt användarnamn och lösenord. Det är autentisering – en bekräftelse på att du är kontoinnehavaren.

Ibland, för ökad säkerhet, skickas även en kod till din telefon. Detta extra steg fungerar som en dubbelkontroll (tvåfaktorsautentisering). Även om någon känner till ditt lösenord kan de inte logga in utan den speciella koden från din telefon.

Autentisering vs Auktorisering

Inom webbutveckling har dessa två begrepp olika roller:

• Autentisering: Handlar om att bevisa att du är den du utger dig för att vara. Detta görs med exempelvis användarnamn och lösenord;
• Auktorisering: Efter att din identitet har bekräftats avgör auktorisering vilka delar av appen eller webbplatsen du får använda.

Exempel från verkliga livet

Tänk på det som att gå till ett gym. Först visar du ditt medlemskort (autentisering – bevis på att du är medlem). När de har bekräftat det, bestämmer de vilka områden av gymmet du får tillgång till (auktorisering – vad du har tillåtelse att använda).