在网络安全领域，“凭据”统指用于验证身份的各类信息，通常包括用户ID、密码、生物特征数据或令牌。此类身份验证数据有时也特指“凭据信息”。
大多数系统通常将用户ID和密码组合用作标准凭据。但对于需要高级安全措施的系统，通常还会结合使用其他凭据因素，例如生物特征（指纹、人脸识别等）或一次性密码（OTP），以进一步增强安全保障。
凭据并不仅限于用户身份（人类身份）。当多个互联网服务进行集成或联合时，OAuth等身份验证和授权框架可用于交换授权信息。在OAuth中，发起请求的服务（客户端）从用户处获得“授权许可”，然后将其作为凭据提交给授权服务器。负责提供服务的授权服务器对客户端进行身份验证，接受这些凭据并生成访问令牌。随后，客户端使用该访问令牌向服务器请求资源。在某些语境中，这些令牌本身也称为凭据。
