Comprendre l'Authentification

Avant de mettre en œuvre l'authentification, nous devons nous pencher sur l'aspect théorique de cette question.

Authentification est comme prouver que vous êtes bien la personne que vous prétendez être lorsque vous utilisez des sites web ou des applications. C'est un moyen pour un système de vérifier si la personne qui se connecte est vraiment la bonne personne.

Exemple du monde réel

Lorsque vous vous connectez à votre site de médias sociaux préféré, vous entrez votre nom d'utilisateur et votre mot de passe. C'est l'authentification – confirmer que vous êtes le propriétaire du compte.

Mais parfois, pour plus de sécurité, ils peuvent également envoyer un code sur votre téléphone. Cette étape supplémentaire est comme une double vérification (authentification à deux facteurs). Même si quelqu'un connaît votre mot de passe, il ne peut pas entrer sans ce code spécial de votre téléphone.

Authentification vs Autorisation

Dans le développement web, ces deux concepts jouent des rôles différents :

• Authentification : Il s'agit de prouver que vous êtes bien la personne que vous prétendez être. Cela se fait avec des éléments comme un nom d'utilisateur et un mot de passe ;
• Autorisation : Après avoir confirmé votre identité, l'autorisation décide quelles parties de l'application ou du site web vous êtes autorisé à utiliser.

Exemple du monde réel

Pensez-y comme aller à une salle de sport. D'abord, vous montrez votre carte de membre (authentification - prouver que vous êtes membre). Une fois qu'ils ont confirmé cela, ils décident quelles zones de la salle de sport vous pouvez accéder (autorisation - ce que vous êtes autorisé à utiliser).