OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 15.2. User-Agents

Так как этот протокол предназначен для интерактивного использования, Пользовательскими Агентами(User-Agent) главным образом являются обычные Веб-браузеры(Web browser). Веб-браузеры(Web browser) или их хосты могут быть инфицированы шпионскими или другими вредоносными программами, которые ограничивают устойчивость сообщений идентификации, пока недоверенное программное обеспечение делает невозможным узнать принималось ли решение идентификации с разрешения пользователя. Как было сказано на сегодняшний день многие веб-приложения и протоколы полагаются на безопасность браузеров(Web browser) и их хостов.

Reyko32 22.06.12 в 05:57

Атаки Межсайтгингого скриптинга на Провайдера(OpenID Provider ) модгут бять использованы для того же эффекта. Для большей безопасности, Провайдеру(OpenID Provider ) не следует зависить от скриптинга. Это позволяет Пользовательским Агентам(User-Agent), которые неподдерживают скрипты, или отключили использование скриптов, продолжать использовать протокол.

Reyko32 22.06.12 в 06:08