Formulärbaserade

Formulärbaserade beskriver metoder och system som grundar sig på användning av digitala formulär för inmatning, kommunikation och dataflöden. Inom informationsteknik används termen särskilt för form-based authentication, där användarnamn och lösenord matas in i ett HTML-formulär och skickas till en server som verifierar uppgifterna och utfärdar en session eller ett autentiseringstoken. Formulär används också bredare för insamling av data i webbapplikationer, e-tjänster och digitala arkiv.

Tekniska kännetecken inkluderar att gränssnittet består av formulärfält (text, val, datum), client-side validering samt server-side hantering och lagring. Systemet kan använda cookies eller tokens för att bibehålla användarens tillstånd och stödjer ofta felmeddelanden och inmatningsvalidering. Designen bör anpassa till tillgänglighet och olika enheter.

Användningsområden är webbapplikationer, online-blanketter, registreringar, beställningar och andra dataflöden där användaren matar information manuellt. Fördelar med formulärbaserade lösningar inkluderar användarvänlighet, flexibilitet och relativt enkel implementation särskilt i mindre projekt. Begränsningar inkluderar säkerhets- och integritetsrisker om överföringar inte sker över HTTPS, sårbarheter för CSRF och brute-force-försök samt behov av robust sessionhantering.

I moderna system används ofta kompletterande eller alternativa mekanismer som tokenbaserad autentisering (exempelvis OAuth/JWT) eller API-baserade flöden. Formulärbaserade lösningar kan därför vara en del av en större arkitektur där formulär fungerar som inmatnings- eller presentationsskikt, medan säkerhet och dataskydd hanteras av bakre lager.