Før vi implementerer autentisering, må vi gå inn på den teoretiske siden av dette emnet.

Autentisering tilsvarer å bevise at du er den du utgir deg for å være når du bruker nettsteder eller apper. Det er en måte for et system å kontrollere om personen som logger inn faktisk er den riktige personen.

Eksempel fra virkeligheten

Når du logger inn på ditt favoritt sosiale medienettsted, skriver du inn brukernavn og passord. Det er autentisering – en bekreftelse på at du er kontoeieren.

Men noen ganger, for ekstra sikkerhet, kan de også sende en kode til telefonen din. Dette ekstra steget fungerer som en dobbeltsjekk (tofaktorautentisering). Selv om noen kjenner passordet ditt, får de ikke tilgang uten den spesielle koden fra telefonen din.

Autentisering vs Autorisasjon

I webutvikling har disse to konseptene ulike roller:

• Autentisering: Handler om å bevise at du er den du sier du er. Dette gjøres med for eksempel brukernavn og passord;
• Autorisasjon: Etter at identiteten din er bekreftet, avgjør autorisasjon hvilke deler av appen eller nettstedet du har tilgang til.

Eksempel fra virkeligheten

Tenk på det som å gå til et treningssenter. Først viser du medlemskortet ditt (autentisering – beviser at du er medlem). Når de har bekreftet det, avgjør de hvilke områder av treningssenteret du har tilgang til (autorisasjon – hva du har lov til å bruke).