OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 7.3.3. HTML-Based Discovery

Получение информации, основанное на HTML ДОЛЖНО поддерживаться Зависимой Стороной. Получение информации, основанное на HTML используется только для извлечения Claimed Identifiers. Идентификатор провайдера(OP Identifiers) должен быть XRIs или URLs, который поддерживает XRDS Discovery.

Reyko32 20.06.12 в 08:25

Для использования получения информации, основанного на HTML, HTML-документ ДОЛЖЕН быть доступен по URL заявленного идентификатора(Claimed Identifier). Внутри элемента HEAD документа.

Reyko32 20.06.12 в 08:27

- элемент LINK МОЛЖЕН быть с атрибутом "rel" установленным в значение "openid2.provider" и атрибутом "href" установленным в значение OP Endpoint URL

Reyko32 20.06.12 в 09:09

- элемент LINK может содержать атрибут "rel" установленным в "openid2.local_id" и атрибутом "href" установленным в OP-Local Identifier конечного пользователя

Reyko32 20.06.12 в 09:11

Версия протокола при которой происходит HTML Discovery - "http://specs.openid.net/auth/2.0/signon".

Reyko32 20.06.12 в 09:12

Хост HTML документа МОЖЕТ отличаться от хоста Провайдера(ОР) конечного пользователя

Reyko32 20.06.12 в 09:13

URL "openid2.provider" и "openid2.local_id" НЕДОЛЖНЫ включать сущности, не являющиеся "&", "<", ">", и """. Остальные символы, которые не могут быть валидными в HTML документе или они не смогут быть представлены в кодировке документа ДОЛЖНЫ быть закодированы используя механизм процентной кодировки(%xx) описаной в документе [RFC3986].

Reyko32 20.06.12 в 09:19

Как обсуждалось в секции режима совместимости OpenID Authentication 1.1, эти раскрывающие теги не такие же как в предыдущих версиях протокола. Пока те же данные передаются, имена, позволяющие Зависимой стороне определить какая версия протокола используется, меняются. Зависимая Сторона МОЖЕТ столкнуться с Claimed Identifier, который используется в получении информации, основанном на HTML, объявляющим обе версии Провайдеров 1.1 и 2.0.

Reyko32 20.06.12 в 09:26