La capa 5, capa de sesión del modelo OSI es donde la autenticación generalmente ocurre, aunque no es el único responsable y otras capas pueden contribuir. La capa de sesión gestiona las conexiones entre aplicaciones y puede incorporar mecanismos de autenticación como parte del establecimiento y gestión de esas sesiones. Sin embargo, los detalles a menudo dependen de los protocolos de aplicación utilizados (como los que residen en la capa 7, la capa de aplicación). La autenticación se puede implementar de varias maneras en múltiples capas.