Authentication چیست؟

تعریف

Authentication یعنی «شما کی هستید؟» — فرآیندی که هویت کاربر را از طریق یک یا چند عامل (Factor) تأیید می‌کند.

عوامل احراز هویت (Factors)

• چیزی که می‌دانید: رمز عبور، PIN.
• چیزی که دارید: موبایل برای دریافت کد OTP، Authenticator App.
• چیزی که هستید: اثر انگشت، تشخیص چهره.
• MFA (Multi-Factor Authentication): ترکیب حداقل دو عامل، امنیت را به‌شدت بالا می‌برد.

مثال (دات‌نت — ورود ساده)

var user = await _userManager.FindByEmailAsync(request.Email);
if (user is null || !await _userManager.CheckPasswordAsync(user, request.Password))
    return Results.Unauthorized();

var token = _tokenService.GenerateJwt(user);
return Results.Ok(new { token });

اشتباه رایج

❌ برگرداندن پیام متفاوت برای «کاربر وجود ندارد» در برابر «رمز اشتباه است» — این تفاوت به مهاجم اجازه می‌دهد ایمیل‌های معتبر را حدس بزند (User Enumeration)؛ همیشه پیام خطای یکسان («ایمیل یا رمز عبور نادرست است») برگردانید.

منبع و مطالعه بیشتر

• Authentication — OWASP Cheat Sheet