OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 7.3.2.3. XRI and the CanonicalID Element
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Когда идентификатор в форме XRI, <xrd:XRD> элемент, который содержит элемент OpenID идентификации <xrd:Service> , ДОЛЖЕН также содержать <canonicalid> элемент. Содержимое этого элемента ДОЛЖНО быть использовано как Заявленный идентификатор( Claimed Identifier - См. секцию 11.5). Это является важным соображением по безопасности, потому что основная цель элемента <CanonicalID> - подтвердить постоянный идентификатор, который никогда не будет переназначен, таким образом, предотвращая возможность существования XRI("взятого извне") новым регистрирующимся пользователем. Reyko32 20.06.12 в 08:01 |
|
|
Зависимая Сторона ДОЛЖНА подтвердить, что поставщик XRD, который содержит элемент <CanonicalID> надежен для этого Canonical ID и что этот XRDS документ аутентичный для этого элемента сервиса OpenID. Зависимая сторона должна или сделать это вручную, или обеспечит разрешения сделать это. Reyko32 20.06.12 в 08:12 |
||
|
Когда используется XRI resolution, Canonical ID ДОЛЖЕН использоваться как Claimed Identifier. Для XRI, являющимся валидным Идентификатором(Identifier), оба элемента <ProviderID> и <CanonicalID> должны присутствовать в полученном в процессе "Discovery" документе. Reyko32 20.06.12 в 08:14 |
||
|
Когда используешь URL Идентификатор, элемент CanonicalID ДОЛЖЕН быть проигнорирован Reyko32 20.06.12 в 08:14 |