påloggingsflyt
Påloggingsflyt beskriver sekvensen av trinn og brukergrensesnitt som muliggjør identifisering og innlogging i en applikasjon eller tjeneste. Den dekker alt fra presentasjon av innloggingsskjerm til verifikasjon av brukerens identitet og opprettelse av en aktiv påloggingssesjon. Målet er å sikre riktig identitet, riktig tilgangsnivå og en sømløpt brukeropplevelse, samtidig som sikkerheten opprettholdes.
Typiske aktører og komponenter inkluderer brukeren, applikasjonen eller tjenesten (kalt klient eller relying party), identitetsleverandør (IdP),
Vanlige mønstre inkluderer redirect-baserte autentiseringsflyter (OAuth 2.0/OpenID Connect), PKCE for mobile applikasjoner eller single-page applikasjoner, og
Felles sikkerhetshensyn omfatter flerfaktorautentisering (MFA), mekanismer for å hindre phishing, sikker lagring av tokens, TLS-krav, og
Brukeropplevelse og personvern står sentralt i påloggingsflyt: tydelige feilmeldinger, tilgjengelighet og lokalisering, samt innhenting av samtykke