نشست

کوکی قطعه دادهٔ کوچکی است که مرورگر به درخواست سرور ذخیره می‌کند و در درخواست‌های بعدی به همان دامنه می‌فرستد. کوکی‌ها برای نگهداری نشست، تنظیمات کاربر و ردیابی کاربرد دارند و باید با پرچم‌های امنیتی محافظت شوند.

توکن رشتهٔ دادهٔ امضاشده یا تصادفی است که پس از ورود به کاربر داده می‌شود و به‌جای رمز عبور، هویت او را در درخواست‌های بعدی اثبات می‌کند. توکن‌ها عمر محدود دارند و می‌توانند دامنهٔ دسترسی مشخصی داشته باشند.

احراز هویت فرآیند اثبات هویت کاربر یا سامانه پیش از دادن دسترسی است؛ با چیزی که می‌دانید مانند رمز عبور، چیزی که دارید مانند توکن یا کارت، یا مشخصهٔ زیستی شما انجام می‌شود. بدون احراز هویت مطمئن، هر کنترل دسترسی دیگری بی‌اثر است.