Autenticação

Definição

Autenticação é a verificação da identidade apresentada na solicitação de acesso a um serviço. A solicitação carrega uma credencial, como usuário e senha, uma chave ou um código, e o sistema confere se aquela identidade corresponde ao que foi registrado antes de liberar a entrada.

O fluxo da credencial

O acesso começa com a recepção de uma credencial, como usuário e senha, uma chave ou um código. O sistema verifica a credencial contra o registro e, quando a conferência confirma a identidade, reconhece aquele acesso como válido. Uma falha nessa conferência resulta em acesso negado e a sessão não se abre.

Autenticação não é autorização

Identidade verificada não é liberdade total

Uma identidade confirmada ainda respeita limites. O reconhecimento do acesso abre a porta, mas cada operação posterior passa pela autorização, que controla o alcance daquela identidade no serviço.

Falha comum e como verificar

A falha mais comum é confiar na autenticação como permissão total e liberar operações sem consultar a autorização depois. Reconhecer a identidade resolve a dúvida sobre a entrada, mas não decide o que essa identidade pode fazer. Outra falha frequente é guardar a credencial em local exposto, como um arquivo de configuração com acesso amplo. Para verificar, tente acessar o serviço com uma credencial inválida e confira se a entrada é recusada, e depois apresente a credencial correta e confirme que o reconhecimento acontece. Quando um acesso sem credencial válida consegue prosseguir, o fluxo de autenticação está com uma brecha.

Aplicação na formação

Formação DevOps

Na Formação DevOps, a autenticação confirma a identidade que pode entrar em um serviço antes de qualquer permissão ser consultada.

Conhecer a formação →