Xác thực là một khía cạnh quan trọng của bảo mật ứng dụng web, vì nó xác minh danh tính của người dùng truy cập hệ thống hoặc dịch vụ. Trong lĩnh vực an ninh mạng, có ba yếu tố chính có thể dựa vào để xác thực: thứ bạn biết, thứ bạn có và thứ bạn là. Những yếu tố này, thường được gọi là dựa trên kiến ​​thức, dựa trên sở hữu,