C’est une méthode qui garantit que l’utilisateur est bien celui qu’il prétend et qu’il est autorisé à accéder à certaines ressources dématérialisées