Готовый перевод OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 15.6. Protocol Variants

Следующие известные вариации в протоколе, которые могут, или не могут повлиять на безопасность использования протокола. Это значит, что эти значения могут быть использованы в создании профилей безопасности для этого протокола. Следующий список вариантов с точки зрения Провайдера OpenID.

Номер | Вид | Значеие

1 | Разрешен ли шаблон в realms? | Да или нет

2| Требуется ли предварительная установка ассоциаций? Требует ли Провайдер, что бы Зависимая Сторона вначале создала ассоциация, прежде запроса идентификации? | Да или нет

3 | Тип допустимых заявленных идентификаторов. | Возможно несколько значений из HTTP/HTTPS/XRI

4 | Разрешать ли при идентификации использование самостоятельно изданные сертификаты? Это применяется для всего SSL трафика. Если "нет", тогда провайдеру, вероятно, требует заблокировать все HTTPS идентификаторы пока не предоставят известный доверительный центр, но это специально не предполагается. | Да или нет

5 | Должен ли быть файл XRDS подписанным? Подписание XRDS посредством XMLDSIG. Категория ключей не определена, пока что Зависимая Сторона сама принимает решение стоит ли доверять ключам используемым для таких подписей. | Да или нет

6. | Должен ли XRDS файл извлекаться по защищенному каналу? Это не означает, SSL? | Да или нет

7 | Какой типы типов сессий могут быть использованы при создании ассоциаций? | Возможно несколько значений из no-encryption/DH-SHA1/DH-SHA256

8 | Должна ли Зависимая Сторона иметь XRDS документ? | Да или нет

9 | Какие типы ассоциации разрешает Провайдер для использования подписей. | Возможно несколько значений из HMAC-SHA1/HMAC-SHA256

10 | Должен ли запрос ассоциации проходить по защищеному каналу? | Да или нет

определены варианты безопасности

Переведено на Нотабеноиде
http://notabenoid.org/book/23365/104439

Переводчики: Reyko32