Pengesahan ialah aspek penting dalam keselamatan aplikasi web, kerana ia mengesahkan identiti pengguna yang mengakses sistem atau perkhidmatan. Dalam bidang keselamatan siber, terdapat tiga faktor utama yang boleh menjadi asas pengesahan: sesuatu yang anda tahu, sesuatu yang anda miliki dan sesuatu yang anda miliki. Faktor-faktor ini, sering dirujuk sebagai berasaskan pengetahuan, berasaskan pemilikan,