Status List atšaukimas paaiškintas
Kredencialas gali būti teisingas jo išdavimo dieną ir klaidingas po šešių mėnesių. Žmogus išeina iš įmonės, licencija atšaukiama, sertifikatas sustabdomas. Status List yra sutartas europinis būdas išdavėjui viešai pranešti, kad kredencialas nebegalioja, o jį gaunančiam asmeniui tai sužinoti per sekundės dalį.
Kokią problemą tai sprendžia
Pasirašytas kredencialas įrodo, kas jį išdavė, tačiau parašas nieko nepasako apie tai, ar išdavėjas vis dar už jį laiduoja. Neturėdama būdo jį atšaukti, organizacija priversta išduoti trumpalaikius kredencialus ir nuolat juos atnaujinti arba susitaikyti, kad atšauktas kredencialas veikia iki galiojimo pabaigos. Status List suteikia išdavėjui jungiklį, kurį jis gali perjungti bet kada.
Išdavėjas
Kiekvienam savo išduotam kredencialui skiria vietą viešai skelbiamame sąraše
Vieta nustatoma vieną kartą, išdavimo metu, ir nesikeičia visą kredencialo galiojimo laiką
Kaip vyksta patikra
Kai kas nors pateikia kredencialą, jį gaunanti organizacija atsisiunčia išdavėjo sąrašą ir ten randa atsakymą. Sąrašą pasirašo išdavėjas, todėl jo negalima pakeisti perduodant, o jis lieka tinkamas naudoti nustatytą laikotarpį, vadinasi, daugumai patikrų tinklo užklausos apskritai nereikia.
Tikrintojas
Iš ką tik gauto kredencialo mato, kur išdavėjas skelbia savo būsenų sąrašą
Status List
Vieną kartą atsisiunčia sąrašą, trumpam jį išsaugo ir iš jo perskaito šio kredencialo atsakymą
Kodėl tai išlieka privatu ir pigu
Akivaizdžiausias būdas patikrinti kredencialą būtų paklausti išdavėjo. Bet taip išdavėjas sužino, kas su kuo bendrauja, ir atsiduria kiekvienos operacijos viduryje.
Status List išvengia abiejų dalykų. Visas sąrašas yra pakankamai mažas, kad būtų atsisiunčiamas vienu kartu, net kai apima šimtus tūkstančių kredencialų, todėl tikrintojas atsakymą randa vietoje. Išdavėjas niekada nesužino, kuris kredencialas buvo patikrintas, o jam nereikia nuolat veikiančios paslaugos, pritaikytos visų kitų srautui.
Ką tai reiškia jums
Išdavėjas
Galite atšaukti kredencialą tą akimirką, kai jis nustoja atitikti tikrovę, nieko neatsiimdami ir nesusisiekdami su tais, kurie jį jau priėmė.
Tikrintojas
Gaunate aktualų atsakymą per milisekundes, daugeliu atvejų neprisijungę prie interneto, užuot palaikę dvišalį ryšį su kiekvienu priimamu išdavėju.
Piniginės turėtojas
Niekam nereikia pranešti, kur pateikėte kredencialą. Patikra vyksta visai nedalyvaujant išdavėjui.
Techninis gilinimasis
Šiame puslapyje paaiškinama, ką technologija daro ir kam ji turi įtakos. Mūsų dokumentacija kūrėjams apima patį įgyvendinimą: pranešimus, laukus ir išsamius pavyzdžius, kurių reikia integracijos komandai.
Skaityti techninę dokumentacijąSusijusios sąvokos
Dažnai užduodami klausimai
Ar tikrintojas kiekvienam tikrinamam kredencialui atsisiunčia atskirą sąrašą?
Ne. Vienas sąrašas apima visus kredencialus, kuriuos į jį įtraukė išdavėjas, galbūt šimtus tūkstančių. Tikrintojas atsisiunčia tą vieną sąrašą, kiekvieno tikrinamo kredencialo atsakymą perskaito iš jau turimos kopijos ir iš naujo ją atsisiunčia tik pasibaigus išdavėjo nustatytam laikotarpiui.
Ar išdavėjas gali sužinoti, kurį kredencialą tikrintojas patikrino?
Ne, ir būtent tam skirta tokia sandara. Tikrintojas atsisiunčia visą sąrašą ir atsakymą randa savo įrenginyje, todėl išdavėjas mato tik tai, kad kažkas paprašė sąrašo. Jis nesužino, kuris kredencialas buvo tikrintas, kieno ir kada.
Kuo skiriasi sustabdytas ir atšauktas kredencialas?
Atšaukimas yra galutinis: išdavėjas nebelaiduoja už kredencialą ir niekada nebelaiduos. Sustabdymas yra laikinas ir grįžtamas, pavyzdžiui, kol nagrinėjamas ginčas arba peržiūrima licencija, ir išdavėjas gali jį vėliau panaikinti. Išdavėjas, kuriam pakanka tik galiojančio ir atšaukto būsenų, gali naudoti paprastesnį sąrašą.
Ko reikia išdavėjui, kad jis galėtų tai palaikyti?
Viešai skelbiamo sąrašo, kurį jis nuolat atnaujina, ir proceso, pagal kurį nusprendžiama, kada kredencialą reikia atšaukti. Techninė dalis nedidelė: sąrašas yra vienas failas, pasiekiamas viešu adresu. Pagrindinis darbas yra organizacinis: nuspręsti, kas gali atšaukti, kokiais pagrindais ir kaip greitai pakeitimas turi atsirasti.
Šaltiniai
Šis puslapis skirtas informacijai ir nėra teisinė konsultacija. Dėl autoritetingų nurodymų kreipkitės tiesiogiai į IETF specifikaciją.