認証

利用者が本人であることを確認する仕組み。ログイン、パスワード、二要素認証などに関係する。

作成日: 2026-07-19 / 更新日: 2026-07-31

キーワード: authentication / login / password / MFA / session

概要

認証は、利用者が本人であることを確認する仕組みです。

Webアプリでは、IDとパスワードでログインする処理、メール認証、二要素認証、外部IDプロバイダによるログインなどが認証にあたります。

認証で確認するのは、主に「あなたは誰か」です。

例えば、ユーザーIDとパスワードが正しいか、認証コードを入力できるか、正しい外部アカウントでログインしているかを確認します。

認証は「誰か」を確認する処理です。認可は「その人が何をしてよいか」を判断する処理です。

ログインできることと、管理画面にアクセスできることは別の問題です。

登録、ログイン、セッション、ログアウト、パスワード再設定をつなげた実装手順は、Webアプリの認証機能を実装するで整理しています。