authentication
termosegurançagovernança e risco
Estabelecer quem ou o que está fazendo uma requisição - distinto de decidir o que essa pessoa ou coisa pode fazer.
A distinção em relação à autorização é aquela sobre a qual a maioria dos incidentes gira: um sistema que prova identidade corretamente e então concede tudo a quem provou autenticou perfeitamente e não autorizou nada. A autenticação também acontece uma vez e passa a ser representada por um token, um cookie ou uma sessão, e é por isso que roubar a representação costuma ser mais fácil que derrotar a verificação - e por que duração e revogação importam tanto quanto força.
Também conhecido como: authn