セキュリティ

認証

認証は、利用者やシステムが主張する身元が本物かどうかを確かめる仕組みです。ログイン時にIDとパスワードを照合する処理などが代表例です。

概要

認証とは、一般に何らかの事実が本物であることを証明するプロセスであり、ウェブセキュリティでは、ユーザーなどのエンティティが主張する身元を検証するプロセスを指す。
認証により、特定のアカウントへのログインなど、ユーザーが要求するアクセスを許可するかどうかを判断できる。

認証は、「あなたは誰か」を確かめる処理である。MDNの用語集は、主張された身元を検証するプロセスと説明している。

IDとパスワードの照合は、認証の代表的な例である。認証が成功すると、そのあとの操作を許可する判断に進む。

認証が身元の確認であるのに対し、認可は確認した相手に何を許すかを決める処理である。両方を混同しないように分けて考えるとよい。