miten käyttäjän todennus toimii