認証

認可(何をしてよいか)とは別物である。要素はパスワード、多要素認証、パスキー、SSO トークンなど。典型的な落とし穴は、同じコードで認証と認可を混同すること。これがセキュリティホールになる。