Bên phụ thuộc

Relying party (RP) là một thực thể cần kiểm soát quyền truy cập vào một tài nguyên và, để làm điều đó, cần xác thực các thực thể khác đang cố gắng truy cập tài nguyên đó. Trên web, relying party thường là một trang web cho phép người dùng đăng nhập và cần xác thực người dùng (ví dụ bằng cách kiểm tra mật khẩu) trước khi quyết định có cấp quyền truy cập cho họ hay không.

Trang web RP dựa vào tính hợp lệ của các thông tin xác thực mà trình duyệt trình bày khi nó cấp quyền truy cập vào tài nguyên của mình. Việc xác thực và thông tin xác thực thường được cung cấp bởi nhà cung cấp danh tính (IdP) của bên thứ ba.