Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 11. Verifying Assertions

Когда Зависимая Сторона получила положительное утверждение, она ДОЛЖНА проверить следующее, прежде чем принять это утверждение:

Значение поля "openid.return_to" совпадает с URL текущего запроса(Секция 11.1)

Информация, полученная в процессе "Discovery", совпадает с информации в утверждении

Еще не было принято утверждение от этого Провайдера с таким же значением "openid.response_nonce"

Подпись утверждения корректна и подписаны все поля, которые должны быть подписаны.

Если все четыре или три условия выполнены, утверждение считается проверенным. Если утверждение содержит Заявленный Идентификатор(Claimed Identifier), пользователь проходит аутентификацию с этим идентификатором

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104281

Переводчики: Reyko32