L'accesso basato su browser è un flusso di autenticazione interattivo che avviene all'interno di un browser web, in cui l'utente digita le credenziali, completa l'MFA e riceve un token di sessione tramite la pagina di accesso. A differenza dei flussi API-only o non interattivi, il browser stesso fa parte del perimetro di fiducia perché la pagina, gli script e le estensioni possono influire su ciò che l'utente vede e sul codice che viene eseguito.
Questo è importante nella sicurezza informatica perché la pagina di accesso è un bersaglio di alto valore per il phishing, l'iniezione di script e l'abuso delle estensioni del browser. Gli aggressori possono cercare di alterare i campi del modulo, acquisire le credenziali, reindirizzare gli utenti o manomettere l'esperienza di autenticazione nel momento in cui l'accesso viene concesso. I difensori rafforzano questa superficie con controlli come la Content Security Policy, il domain scoping e un'attenta convalida dei contenuti iniettati. In pratica, l'accesso basato su browser è il punto in cui protezione dell'identità, sicurezza web e controllo degli endpoint si incontrano, quindi le modifiche al comportamento della pagina possono migliorare la sicurezza ma anche rompere gli strumenti che si basano sulla modifica del flusso di accesso in fase di esecuzione.