Un auth proxy è un componente front-end che prende decisioni di autenticazione per conto di un altro servizio. Invece di far controllare direttamente le credenziali all'applicazione, questa chiede al proxy o a un processo di identità esterno se la richiesta debba essere consentita. Questo è comune nei gateway di servizio, nei reverse proxy e negli strumenti di archiviazione che supportano l'accesso delegato o che si fidano delle intestazioni di identità provenienti da un componente a monte.
Gli auth proxy sono importanti perché creano un perimetro di fiducia. Se il proxy è configurato in modo errato, aggirato o accetta dati di identità falsificati, gli attaccanti possono ottenere accesso senza conoscere la vera password o chiave. In pratica, i difensori devono verificare quale componente sia autorevole, limitare l'accesso al proxy e testare che le richieste a monte non possano saltare l'autenticazione. Nelle catene di attacco, gli errori negli auth proxy spesso portano a escalation dei privilegi, accesso non autorizzato al backend o esposizione di funzioni amministrative.