Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 11.3. Checking the Nonce

Для предотвращения повторных атак агент проверяет отслеженные сохраненные подписи значений "nonce ", включенные в положительные утверждения и больше никогда не принимает те же значения от того же OP Endpoint URL

Когда используется "check_authentication" Провайдер НЕ ДОЛЖЕН выдавать более одного успешного ответа на запрос с тем же значением "openid.response_nonce".

Когда Зависимая Сторона проверяет подписи утверждения, Зависимой Стороне СЛЕДУЕТ гарантировать, что утверждение не было еще подтверждено с тем же значением "openid.response_nonce" от того же OP Endpoint URL.

время МОЖЕТ быть использовано для того чтобы отвергнуть ответы которые слишком различаются от текущего времени. Ограничение количества времени которое "nonc " будет храниться для предатвращения атак. Приемлемый диапазон выходит за рамки этой спецификации. Больший диапозон требует хранения большего кол-ва "nonce" на протяжении большего времени. Меньший промежуток увеличивает шанс, что фазовый сдвиг тактовых импульсов и время транзакции приведет к недоношенному отклонению.

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104313

Переводчики: Reyko32