Worin besteht der Unterschied von Authentisierung, Authentifizierung und Autorisierung?
What is the difference between authentication, authentication validation and authorization?
Die Authentisierung stellt den Identitätsnachweis einer Person dar. Dies kann durch Passwörter, Tokens, biometrische Merkmale (z. B. Fingerabdruck) oder ähnliche Methoden erfolgen.
Die Authentifizierung stellt eine Prüfung der behaupteten Authentisierung dar und wird von einem Access Manager durchgeführt.
War die Authentifizierung einer Person erfolgreich, wird die überprüft, ob die Person geforderte Informationen erhalten darf. Eine Autorisierung erfolgt durch das Access Management, oAuth2, oder durch die Applikation selbst.
Authentication is the verification of a person’s identity. This can be done using passwords, tokens, biometrics (e.g., fingerprint) or similar methods.
Authentication validation is the validation of the asserted authentication. It is performed by an access manager.
If the authentication validation of a person was successful, it will be determined whether the person is allowed to receive the requested information. Authorization is given by Access Management, oAuth2, or by the application itself.