Un identity gateway è un servizio o un'interfaccia che si colloca tra gli utenti e i sistemi a cui vogliono accedere, mediando l'accesso, il collegamento degli account e la creazione delle sessioni. In pratica, può gestire i reindirizzamenti di accesso, lo scambio di token, il single sign-on o la selezione dell'account. Nel contesto del browser, può trasformare il browser in una porta d'ingresso per l'identità, e non solo in un luogo in cui visualizzare pagine.
Questo è importante nella sicurezza informatica perché il gateway diventa un punto di fiducia di alto valore: se viene abusato, gli aggressori possono rubare credenziali, dirottare sessioni o indurre gli utenti ad approvare accessi che non intendevano concedere. I difensori usano gli identity gateway per imporre l'autenticazione a più fattori, convalidare i token, applicare controlli di policy e ridurre l'esposizione delle applicazioni interne. Negli attacchi, pagine di accesso false, phishing del consenso e una gestione debole delle sessioni sono modi comuni per colpire questo livello.