ГлоссарийБезопасность
Аутентификация (authentication)
Что такое аутентификация и чем она отличается от авторизации.
Аутентификация (authentication)
Аутентификация — проверка того, кто перед вами. Пользователь доказывает свою личность — логином и паролем, ключом или через единый вход (SSO).
Отличие от авторизации
Аутентификация отвечает на вопрос «кто ты», авторизация — на «что тебе можно». Сначала система опознаёт пользователя, затем решает, какие действия ему разрешены. Это два разных слоя, и их часто путают.
Зачем это важно
В мультиарендной платформе аутентификация — первая линия защиты: без надёжной проверки личности вся остальная безопасность бессмысленна. Если кто-то выдаст себя за другого клиента, изоляция тенантов рухнет.
Поэтому аутентификация строится на стойких механизмах: ключи, токены, SSO — и отделяется от авторизации.