Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 14.1. Changes from OpenID Authentication 1.1

(ненормативное)

Эта спецификация основана на оригинальной спецификации для OpenID идентификации, написаной Бредом Фитзпатриком. Эта спецификация не имеет номера версии, но называется Open ID 1.0, и далее OpenID 1.1, после исправления. Протокол изложенный в этой спецификации поддерживает обратную совместимость с исправленным протоколом OpenID. Изменения в спецификации описаны в этой секции.

14.1.1. Обновленная инициализация и получение информации(Discovery).

- Поддержка идентификаторов провайдера. Эта новая вариация технического процесса протокола инициализируется вводом конечного пользователя вместо идентификатора провайдера или их собственного идентификатора. Это позволяет Провайдеру помогать конечному кользователю в выборе идентификатора.

- Поддерживается использование XRI как идентификаторы. XRI могут быть использованны как идентификаторы для обоих конечного пользователя и OP, и обеспечивать автоматическое сопоставление от одного или более переназначенного i-name на синонимичного постоянного Canocial ID который никогда не переопределяется.

Когда URL используются как идентификаторы, они нормализуются в соответствии с инструкцией в RFC3986, для большей совместимости со существующей Web-инфраструктурой.

Используя Yadis протокол для получения информации (Discovery). Это позволяет использовать несколько провайдеров для одного идентификатора, для балансировки нагрузки и резерва в случае отказа провайдера. Дополнительно это позволяет получать информацию доступных расширений и других связанных сервисов.

1.4.1.2. Улучшение безопасности

Сейчас Nonce - это часть протокола для встроенной защиты против повторяющихся атак, которые предварительно осуществляли снаружи для каждой библиотеки или приложения.

Новые типы ассоциаций, HMAC-SHA256 и новая ассоциация сесии, DH-SHA256, обеспечивают более сильное шифрование подписями при обменом сообщениями идентификации.

Текущая секция вопросов безопасности, которая проверяет защиту протокола от точки до дочки.

14.1.3. Расширения

Расширения сейчас официально поддерживаемый механзм для обеспечения обмена данными и других обменов информацией между Зависимой Стороной и Провайдером на протяжение операции идентификации. Расширения позволяют обмениваться произвольными атрибутами, а так же расширения протокола, такие как включение дополнительной информации о Зависимой стороне в запросе идентификации.

Из-за того что расширения могут передавать произваольные даные, идентификатор на данный момент является необязательным в сообщениях идентификации.

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104321

Переводчики: Reyko32