OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 14.1. Changes from OpenID Authentication 1.1

Оглавление

Сбросить всё

Английский оригинал	Перевод на русский
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям.	(ненормативное) Reyko32 19.09.12 в 04:37 0
	Эта спецификация основана на оригинальной спецификации для OpenID идентификации, написаной Бредом Фитзпатриком. Эта спецификация не имеет номера версии, но называется Open ID 1.0, и далее OpenID 1.1, после исправления. Протокол изложенный в этой спецификации поддерживает обратную совместимость с исправленным протоколом OpenID. Изменения в спецификации описаны в этой секции. Reyko32 19.09.12 в 04:43 0
	14.1.1. Обновленная инициализация и получение информации(Discovery). Reyko32 19.09.12 в 04:43 0
	- Поддержка идентификаторов провайдера. Эта новая вариация технического процесса протокола инициализируется вводом конечного пользователя вместо идентификатора провайдера или их собственного идентификатора. Это позволяет Провайдеру помогать конечному кользователю в выборе идентификатора. Reyko32 19.09.12 в 04:48 0
	- Поддерживается использование XRI как идентификаторы. XRI могут быть использованны как идентификаторы для обоих конечного пользователя и OP, и обеспечивать автоматическое сопоставление от одного или более переназначенного i-name на синонимичного постоянного Canocial ID который никогда не переопределяется. Reyko32 19.09.12 в 04:51 0
	Когда URL используются как идентификаторы, они нормализуются в соответствии с инструкцией в RFC3986, для большей совместимости со существующей Web-инфраструктурой. Reyko32 19.09.12 в 04:53 0
	Используя Yadis протокол для получения информации (Discovery). Это позволяет использовать несколько провайдеров для одного идентификатора, для балансировки нагрузки и резерва в случае отказа провайдера. Дополнительно это позволяет получать информацию доступных расширений и других связанных сервисов. Reyko32 19.09.12 в 04:56 0
	1.4.1.2. Улучшение безопасности Reyko32 19.09.12 в 04:57 0
	Сейчас Nonce - это часть протокола для встроенной защиты против повторяющихся атак, которые предварительно осуществляли снаружи для каждой библиотеки или приложения. Reyko32 19.09.12 в 05:02 0
	Новые типы ассоциаций, HMAC-SHA256 и новая ассоциация сесии, DH-SHA256, обеспечивают более сильное шифрование подписями при обменом сообщениями идентификации. Reyko32 19.09.12 в 05:04 0
	Текущая секция вопросов безопасности, которая проверяет защиту протокола от точки до дочки. Reyko32 19.09.12 в 05:09 0
	14.1.3. Расширения Reyko32 19.09.12 в 05:09 0
	Расширения сейчас официально поддерживаемый механзм для обеспечения обмена данными и других обменов информацией между Зависимой Стороной и Провайдером на протяжение операции идентификации. Расширения позволяют обмениваться произвольными атрибутами, а так же расширения протокола, такие как включение дополнительной информации о Зависимой стороне в запросе идентификации. Reyko32 19.09.12 в 05:12 0
	Из-за того что расширения могут передавать произваольные даные, идентификатор на данный момент является необязательным в сообщениях идентификации. Reyko32 19.09.12 в 05:14 0