Tässä opinnäytetyössä selvitettiin millä tavalla web-sovelluksen autentikointi ja auktorisointi olisi järkevintä toteuttaa web-sovelluksessa tilaajan vaatimusten mukaisesti. Pääpaino työssä oli Claims-pohjaisessa autentikoinnissa, mutta työn loppupuolella mukaan selvitykseen otettiin myös Claims-pohjainen auktorisointi. Auktorisointia verrattiin paremmin tunnettuun roolipohjaiseen auktorisointiin ja näin pyrittiin saamaan selville sen tuomat edut.

Opinnäytetyössä on esitelty Claims-pohjaisen autentikointijärjestelmän perusperiaatteet ja käyty läpi muutamia esimerkkitapauksia, jotka mahdollistaisivat alkuvaatimusten mukaisen järjestelmän toteuttamisen. Työssä esiteltyjä tekniikoita ei testattu käytännössä aikataulullisista syistä. Työn lähdemateriaalina on käytetty pääasiassa verkosta löytyviä e-kirjoja ja lisäksi useita Internetistä löytyviä artikkeleita.

Työn aikana kerätyn tiedon perusteella Claims-pohjainen autentikointi ja auktorisointi ovat tällä hetkellä parhaita tapoja toteuttaa web-sovellukseen toimiva käyttäjähallinta. Ne tuovat sovellukseen modulaarisuutta ja tuovat sitä kautta sovelluksen ylläpidettävyyteen huomattavasti helpotusta. Tekniikka mahdollistaa myös käyttäjähallinnan integroimisen muiden yritysten järjestelmiin, jolloin sovelluksen käyttäjälle riittää ideaalisessa tapauksessa yksi käyttäjätunnuksen ja salasanan yhdistelmä usean eri sovelluksen käyttöön.