Authentication
Authentifizierung
Authentifizierung prüft, wer eine Person oder ein Dienst ist. Oft abgekürzt als AuthN.
Ein weiteres Beispiel
Ein passkey beweist, wer ein zurückkehrender Account-Besitzer ist, bevor eine neue Sitzung startet.
Hauptteile
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Verwenden Sie es, wenn
Verwenden Sie sichere Flows mit Ratenbegrenzung und Wiederherstellung. Fügen Sie Multi-Faktor-Optionen hinzu, wenn das Risiko dies erfordert.
Nutze es nicht, wenn
Erfinden Sie niemals Ihre eigene Passwortverwaltung oder geben Sie preis, ob ein sensibles Konto existiert.
In Code verwendeter Name
WebAuthn / OAuth / OIDC Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Authentifizierung (Authentication). User context: Ein passkey beweist, wer ein zurückkehrender Account-Besitzer ist, bevor eine neue Sitzung startet. Technical concept or control: Authentifizierung (Authentication). Why it fits: Verwenden Sie sichere Flows mit Ratenbegrenzung und Wiederherstellung. Fügen Sie Multi-Faktor-Optionen hinzu, wenn das Risiko dies erfordert. Do not use it when: Erfinden Sie niemals Ihre eigene Passwortverwaltung oder geben Sie preis, ob ein sensibles Konto existiert. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how Authentifizierung (Authentication) is used now. Definition: Authentifizierung prüft, wer eine Person oder ein Dienst ist. Oft abgekürzt als AuthN. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.