การรับรองความถูกต้องเป็นส่วนสำคัญของการรักษาความปลอดภัยของเว็บแอปพลิเคชัน เนื่องจากเป็นการตรวจสอบตัวตนของผู้ใช้ที่เข้าถึงระบบหรือบริการ ในด้านความปลอดภัยทางไซเบอร์ มีปัจจัยหลักสามประการที่สามารถใช้การรับรองความถูกต้องได้: สิ่งที่คุณรู้ สิ่งที่คุณมี และสิ่งที่คุณเป็น ปัจจัยเหล่านี้มักเรียกกันว่า ฐานความรู้ ฐานการครอบครอง