OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 9.2. Realms

Оглавление

Сбросить всё

Английский оригинал	Перевод на русский
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям.	«realm» - это шаблон, который представляет часть URL-пространства, для которого запрос идентификации OpenID является действительным. «realm» разработан для того, чтобы давать конечному пользователю указание на область запроса идентификации. Провайдерам СЛЕДУЕТ предоставлять « realm» когда запросом идентификации запрашивается утверждение о конечном пользователя. «realm» СЛЕДУЕТ использовать Провайдерам для однозначной идентификации Зависимой Стороны. Для примера, Провайдер может использовать "realm" для того чтобы позволить конечным пользователям автоматизировать запрос идентификации. Reyko32 29.06.12 в 08:48 0
	" realm " - это URL со следующими изменениями: Reyko32 29.06.12 в 08:56 0
	realm НЕ ДОЛЖЕН содержать фрагмент(имеется в виду часть URI после знача #) URI Reyko32 29.06.12 в 08:57 0
	realm МОЖЕТ содержать специальный групповой символ в начале URL секции полномочий(authority section - username@password@example.com:port). специальный групповой символ состоит из символов "*." добавленных к DNS имени в секции полномочий(authority section) URL Reyko32 29.06.12 в 09:06 0
	URL-адрес соответствует realm , если: Reyko32 29.06.12 в 09:12 0
	Схема и порт URL идентичны схеме и порту в realm. Смотри секцию 3.1. RFC 3986 [RFC3986] для большей информации о правилах сравнение URI Reyko32 29.06.12 в 09:15 0
	Путь URL эквивалентен или является под-деректорией пути realm Reyko32 29.06.12 в 09:16 0
	Также Reyko32 29.06.12 в 09:17 0
	домен realm содержит специальные символы ".", и задняя чать домена URL идентична части realm, следующей за специальными символами ".", или Reyko32 29.06.12 в 09:19 0
	домен URL идентичен домену realm Reyko32 29.06.12 в 09:21 0
	Когда параметр указывается, "openid.return_to" URL ДОЛЖЕН соответствовать "openid.realm", иначе OP ДОЛЖЕН вернуть непрямой ответ с ошибкой. Reyko32 29.06.12 в 09:23 0
	РЕКОМЕНДОВАНО, чтобы OPs защищал своих пользователей от утверждений с очень обобщенными realms, например, как http://.com/ or http://.co.uk/. Часто обобщенные realms могут быть опасны когда realm используется для идентификации конкретной Зависимой Стороны. является ли realm очень обобщенным - это решается OP. Reyko32 29.06.12 в 09:31 0