OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 15.3. User Interface Considerations

Оглавление
Английский оригинал Перевод на русский

Сожалеем, но текст оригинала доступен только зарегистрированным пользователям.

Зависимой Стороне( Relying Party) СЛЕДУЕТ перенаправлять конечного пользователя на Пункт Назначения Провайдера (OP Endpoint URL) в окне браузер верхнего уровня с видимыми эелементами управления. Это позволит лучше зацитить конечного пользователя от сайтов, выглядящих так же как OpenID Provider (фишинг)

Reyko32 22.06.12 в 08:29

0

Провайдеру (OpenID Provider ) СЛЕДУЕТ предовставлять Конечным Пользователям(End User) информацию о потенциальных OpenID фашинговых атак и СЛЕДУЕТ снабдить своих Конечных Пользователей(End User) инструментарием для предотвращать такие атаки, например плагин браузера, который проверяет подлиность OP's Authentication Service Endpoint URL.

Reyko32 22.06.12 в 08:38

0
Минутку...