Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 7.3.2.3. XRI and the CanonicalID Element

Когда идентификатор в форме XRI, <xrd:XRD> элемент, который содержит элемент OpenID идентификации <xrd:Service> , ДОЛЖЕН также содержать <canonicalid> элемент. Содержимое этого элемента ДОЛЖНО быть использовано как Заявленный идентификатор( Claimed Identifier - См. секцию 11.5). Это является важным соображением по безопасности, потому что основная цель элемента <CanonicalID> - подтвердить постоянный идентификатор, который никогда не будет переназначен, таким образом, предотвращая возможность существования XRI("взятого извне") новым регистрирующимся пользователем.

Зависимая Сторона ДОЛЖНА подтвердить, что поставщик XRD, который содержит элемент <CanonicalID> надежен для этого Canonical ID и что этот XRDS документ аутентичный для этого элемента сервиса OpenID. Зависимая сторона должна или сделать это вручную, или обеспечит разрешения сделать это.

Когда используется XRI resolution, Canonical ID ДОЛЖЕН использоваться как Claimed Identifier. Для XRI, являющимся валидным Идентификатором(Identifier), оба элемента <ProviderID> и <CanonicalID> должны присутствовать в полученном в процессе "Discovery" документе.

Когда используешь URL Идентификатор, элемент CanonicalID ДОЛЖЕН быть проигнорирован

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104192

Переводчики: Reyko32