Cloud & sécurité
Authentification
L’authentification vérifie l’identité revendiquée par une personne, une application ou un appareil.
Comprendre la notion
Elle peut s’appuyer sur un mot de passe, une clé, un certificat ou plusieurs facteurs. Une fois l’identité vérifiée, il reste à déterminer les actions autorisées. La gestion des sessions, l’expiration et la révocation sont aussi importantes que la connexion initiale.
Exemple d’utilisation
Une API vérifie un jeton avant d’identifier l’application qui envoie une requête.
Point de vigilance
Une identité correctement reconnue ne doit pas recevoir automatiquement tous les droits.
