Owasp Testing Guide v4

认证测试

认证(希腊语: αυθεντικός = 真实的, 从'authentes' = 作者 得来)是一种建立某些东西(或某些人)是可信的行为,也就是做出事物是真实的的声明。认证某个对象可能意味着确认他的出处,认证某个人通常是确认他的身份。认证依赖于一个或多个认证因素。

在计算机安全领域,认证是尝试确认通信发起者的数字身份的过程。一个常见例子是登陆过程。测试认证模式意味着理解认证过程如何产生作用,并使用这些信息来绕过认证机制。