OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 11.3. Checking the Nonce
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Для предотвращения повторных атак агент проверяет отслеженные сохраненные подписи значений "nonce ", включенные в положительные утверждения и больше никогда не принимает те же значения от того же OP Endpoint URL Reyko32 17.07.12 в 10:24 |
|
|
Когда используется "check_authentication" Провайдер НЕ ДОЛЖЕН выдавать более одного успешного ответа на запрос с тем же значением "openid.response_nonce". Reyko32 17.07.12 в 10:26 |
||
|
Когда Зависимая Сторона проверяет подписи утверждения, Зависимой Стороне СЛЕДУЕТ гарантировать, что утверждение не было еще подтверждено с тем же значением "openid.response_nonce" от того же OP Endpoint URL. Reyko32 17.07.12 в 10:29 |
||
|
время МОЖЕТ быть использовано для того чтобы отвергнуть ответы которые слишком различаются от текущего времени. Ограничение количества времени которое "nonc " будет храниться для предатвращения атак. Приемлемый диапазон выходит за рамки этой спецификации. Больший диапозон требует хранения большего кол-ва "nonce" на протяжении большего времени. Меньший промежуток увеличивает шанс, что фазовый сдвиг тактовых импульсов и время транзакции приведет к недоношенному отклонению. Reyko32 17.07.12 в 10:43 |