ధృవీకరణ (Authentication)
వ్యక్తిని గుర్తించడం
ధృవీకరణ అంటే వినియోగదారు వివరాలను పరిశీలించి, అతను లేదా ఆమెను గుర్తించి, ఆ వ్యక్తికి వెబ్ వనరుకు ప్రాప్యతను మంజూరు చేసే ప్రక్రియ.
ఈ ప్రక్రియలో ఆ వ్యక్తి, పరికరం లేదా ఖాతా నిజమైనదేనా అని నిర్ధారించబడుతుంది.
ఉదాహరణలు: వినియోగదారు పేరు మరియు పాస్వర్డ్, బయోమెట్రిక్ డేటా, ప్రభుత్వ జారీ చేసిన గుర్తింపు కార్డు.
వినియోగదారులు తమ గుర్తింపు ఆధారాలను ధృవీకరిస్తారు.
ఇది అనుమతి / అథారైజేషన్కి ముందు జరుగుతుంది.
అనుమతి / అథారైజేషన్ (Authorization)
సరైన ప్రాప్యతను ఇవ్వడం
అనుమతి / అథారైజేషన్ అనేది ధృవీకరించబడిన వినియోగదారుకు ఏ వనరులను, ఏ స్థాయిలో, ఎప్పుడు ఉపయోగించగలరా అనే హక్కులను పరీక్షించే ప్రక్రియ.
ఇది సాధారణంగా గుర్తింపు ప్రదాత (IDP) లేదా ప్రామాణిక అథారిటీలో ఇవ్వబడిన హక్కుల ఆధారంగా జరుగుతుంది.
ఇది నిర్దిష్ట వనరుల కోసం వినియోగదారుకు ఉన్న ప్రాప్యతలను నిర్ణయిస్తుంది.
ధృవీకరణ తర్వాత ఈ ప్రక్రియ జరుగుతుంది.