Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 11.4.1. Verifying with an Association

Зависимая Сторона следует той же процедуре, что Провайдер при герерации подписей, и потом сравнивает подписи в ответе со сгенерированными подписями. Если подписи не совпадают, то ассоциация недействительна.

Если запрос идентификации включает обработчик ассоциаций для ассоциации между Провайдером и Зависимой Стороны, и Провайдер больше не жжелает использовать этот обработчик(потому что он истек или закрытый ключ скомпроментирован, например), Провайдер пошлет ответ, который должен быть проверен напрямую с Провайдером, как описано в секции 11.4.2. В этом случае Провайдер включит поле "openid.invalidate_handle" со значением обработчика ассоциации, который Зависимая Сторона включила в первоначальный запрос.

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104315

Переводчики: Reyko32