Дар бораи тасдиқи асосёфта ба кукиҳо ва иҷозатномаи дуфакторӣ дар кабинети корбар гап зан.

Cookie-асосида аутентификация — это способ сақтауы пайдаланушының күйін клиентте HTTP cookie көмегімен. Сәтті кіргеннен кейін, сервер сессия идентификаторын жасайды және оны cookie арқылы жібереді. Келесі сұрауларда, браузер автоматты түрде бұл cookie-ді жібереді, бұл серверге пайдаланушыны тануға мүмкіндік береді.

Екі факторлы аутентификация (2FA) қосымша қауіпсіздік деңгейін қосады. Пайдаланушы пайдаланушы аты мен құпия сөзді енгізгеннен кейін, ол өзінің тұлғасын растау үшін екінші факторды, мысалы, SMS арқылы жіберілген бір реттік кодты, код генератор қолданбасын немесе аппараттық токенді пайдаланады.

Жеке кабинетте, бұл әдетте келесідей жүзеге асырылады:

• Пайдаланушы пайдаланушы аты мен құпия сөзді енгізеді.
• Сервер деректерді тексереді және сессия құрады, cookie жібереді.
• Егер 2FA қосулы болса, сервер екінші факторды сұрайды.
• Екінші фактордың сәтті тексерілгеннен кейін, сессия толық активтенеді.

Бұл қауіпсіздікті арттырады, себебі пароль бұзылса да, шабуылдаушы екінші факторсыз кіре алмайды.