Temel Teknik Terimler
Authentication
Bir kullanıcının ya da sistemin gerçekten iddia ettiği kimlik olup olmadığını doğrulama süreci.
Kimlik doğrulama
Hızlı bakış Önce 'kimsin?' sorusunu cevaplayan güvenlik katmanı.
Bu maddeyi kısa ve net hatırlamak istersen başlangıç noktası burası.
Mini örnek Basit örnek
E-posta ve şifreyle giriş yaptığında sistem önce gerçekten o hesap sahibi olup olmadığını kontrol eder; bu authentication kısmıdır.
Sık karıştırılanlar
Kısa tanım
Authentication, sisteme gelen kişinin ya da servisin gerçekten o kişi ya da servis olup olmadığını kontrol eder.
Basit anlatım
Kapıdaki görevlinin kimlik sorması gibi. Önce kim olduğunu kanıtlarsın.
Ne zaman kullanılır?
- Giriş yaparken
- API erişimi verirken
- Korumalı alanlara erişim sağlarken
Dikkat edilmesi gerekenler
- Authentication ile authorization aynı şey değildir
- Güçlü parola ve ek doğrulama yöntemleri önemlidir
- Kimlik doğrulandı diye her şeye izin verilmez
İlgili başlıklar
authorization, token