OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 11.4.1. Verifying with an Association
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Зависимая Сторона следует той же процедуре, что Провайдер при герерации подписей, и потом сравнивает подписи в ответе со сгенерированными подписями. Если подписи не совпадают, то ассоциация недействительна. Reyko32 21.06.12 в 10:37 |
|
|
Если запрос идентификации включает обработчик ассоциаций для ассоциации между Провайдером и Зависимой Стороны, и Провайдер больше не жжелает использовать этот обработчик(потому что он истек или закрытый ключ скомпроментирован, например), Провайдер пошлет ответ, который должен быть проверен напрямую с Провайдером, как описано в секции 11.4.2. В этом случае Провайдер включит поле "openid.invalidate_handle" со значением обработчика ассоциации, который Зависимая Сторона включила в первоначальный запрос. Reyko32 21.06.12 в 10:43 |