L'authentification vérifie l'identité d'un utilisateur, typiquement par identifiant et mot de passe. Le serveur ne stocke jamais le mot de passe en clair mais un hachage salé produit par un algorithme adapté (bcrypt, argon2). Après connexion, il remet au client un justificatif de session, comme un cookie.