1. Précisions
Commençons par un peu de jargon. Dans les dernières versions du serveur HTTP Apache (à partir d'Apache 2.2), une normalisation des noms des modules d'authentification a eu lieu : on distingue les modules auth_*, authn_*, authz_* et authnz_*. Cette convention de nommage permet de distinguer authentification et autorisation.
L'authentification (ou identification) est le procédé permettant de s'assurer qu'une entité est bien celle qu'elle prétend être. Au quotidien, cette identification peut être effectuée en montrant sa carte d'identité. L'autorisation, en revanche, est l'acte de vérifier et valider qu'une entité (préalablement authentifiée) est bien en droit d'accomplir une action précise.
On peut donc distinguer les familles de modules suivantes :
-authn : ce sont les modules ne traitant que de l'authentification ;
-authz : ce sont les modules ne traitant que de l'autorisation ;
-authnz : ce sont les modules couvrant les deux fonctionnalités ;
-auth : ce...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première