Aqbeż għall-kontenut ewlieni

Ir-revoka tal-Status List spjegata

Kredenzjal jista' jkun korrett fil-jum li jinħareġ u żbaljat sitt xhur wara. Xi ħadd jitlaq mill-kumpanija, liċenzja tiġi rtirata, ċertifikat jiġi sospiż. Status List huwa l-mod Ewropew maqbul kif emittent jgħid pubblikament li kredenzjal ma jgħoddx aktar, u kif min jirċevih isir jaf dan f'frazzjoni ta' sekonda.

Il-problema li ssolvi

Kredenzjal iffirmat juri min ħarġu, iżda firma ma tgħid xejn dwar jekk l-emittent għadux jaqbel miegħu. Mingħajr mod kif tirtirah, organizzazzjoni tibqa' toħroġ kredenzjali ta' ħajja qasira u ġġeddidhom bla waqfien, jew taċċetta li kredenzjal irtirat jibqa' jaħdem sakemm jiskadi. Status List tagħti lill-emittent swiċċ li jista' jaqleb meta jrid.

Emittent

Tagħti lil kull kredenzjal li toħroġ post fuq lista ppubblikata

Il-post jiġi stabbilit darba, meta jinħareġ, u jibqa' l-istess għal ħajjet il-kredenzjal kollha

Kif jaħdem il-kontroll

Meta xi ħadd jippreżenta kredenzjal, l-organizzazzjoni li tirċevih tniżżel il-lista tal-emittent u tfittex it-tweġiba hemm. Il-lista hija ffirmata mill-emittent, biex ma tkunx tista' tiġi mbagħbsa waqt it-trasferiment, u tibqa' tajba għal perjodu stabbilit, li jfisser li l-biċċa l-kbira tal-kontrolli ma jeħtieġu ebda sejħa fuq in-netwerk.

Verifikatur

Jara fil-kredenzjal li għadu kif irċieva fejn l-emittent jippubblika l-lista tal-istatus tiegħu

Status List

Iniżżel il-lista darba, iżommha għal ftit, u jaqra t-tweġiba għal dan il-kredenzjal minnha

Għaliex tibqa' privata u rħisa

Il-mod ovvju kif tiċċekkja kredenzjal ikun li titlob lill-emittent. Dak jgħid lill-emittent eżattament min qed jittratta ma' min, u jqiegħed lill-emittent fin-nofs ta' kull tranżazzjoni.

Status List tevita t-tnejn. Il-lista kollha hija żgħira biżżejjed biex titniżżel f'daqqa, anke meta tkopri mijiet ta' eluf ta' kredenzjali, biex il-verifikatur isib it-tweġiba lokalment. L-emittent qatt ma jsir jaf liema kredenzjal ġie kkontrollat, u ma jeħtieġx servizz dejjem mixgħul iddisinjat għat-traffiku ta' kulħadd.

Xi jfisser dan għalik

Emittent

Tista' tirtira kredenzjal fil-mument li ma jibqax veru, mingħajr ma tiġbor lura xejn u mingħajr ma tikkuntattja lil dawk li diġà aċċettawh.

Verifikatur

Tikseb tweġiba aġġornata f'millisekondi, offline fil-biċċa l-kbira tal-każijiet, minflok ma żżomm rabta bilaterali ma' kull emittent li taċċetta.

Detentur tal-kartiera

Ħadd ma jrid jiġi mgħarraf fejn ippreżentajt kredenzjal. Il-kontroll isir mingħajr ma l-emittent ikun involut xejn.

Approfondiment tekniku

Din il-paġna tispjega x'tagħmel it-teknoloġija u lil min taffettwa. Id-dokumentazzjoni tagħna għall-iżviluppaturi tkopri l-implimentazzjoni nnifisha: il-messaġġi, l-oqsma u l-eżempji mfissra li jeħtieġ tim ta' integrazzjoni.

Aqra d-dokumentazzjoni teknika

Termini relatati

Mistoqsijiet frekwenti

Il-verifikatur jiġbor lista separata għal kull kredenzjal li jivverifika?

Le. Lista waħda tkopri kull kredenzjal li l-emittent poġġa fiha, potenzjalment mijiet ta' eluf. Verifikatur iniżżel dik il-lista waħda, jaqra t-tweġiba għal kull kredenzjal li jiċċekkja mill-kopja li diġà għandu, u jerġa' jniżżilha biss wara l-perjodu li stabbilixxa l-emittent.

L-emittent jista' jkun jaf liema kredenzjal fittex verifikatur?

Le, u dak huwa l-punt tad-disinn. Il-verifikatur iniżżel il-lista kollha u jsib it-tweġiba fuq il-magna tiegħu stess, biex l-emittent jara biss li xi ħadd talab il-lista. Ma jitgħallem xejn dwar liema kredenzjal ġie ċċekkjat, minn min, jew meta.

X'inhi d-differenza bejn sospiż u rtirat?

Irtirat huwa permanenti: l-emittent ma jibqax jaqbel mal-kredenzjal u qatt ma jerġa' jaqbel. Sospiż huwa temporanju u riversibbli, pereżempju waqt li tkun qed tiġi investigata tilwima jew tkun qed tiġi riveduta liċenzja, u l-emittent jista' jneħħih aktar tard. Emittent li jeħtieġ biss validu jew irtirat jista' jħaddem lista aktar sempliċi.

X'irid iħaddem emittent biex jappoġġja dan?

Lista ppubblikata li jżomm aġġornata, u proċess li jiddeċiedi meta kredenzjal għandu jiġi rtirat. Il-parti teknika hija żgħira: il-lista hija fajl wieħed servut minn indirizz pubbliku. Ix-xogħol huwa organizzattiv, jiġifieri li tiddeċiedi min jista' jirtira, fuq liema evidenza, u kemm malajr trid tidher il-bidla.

Sorsi

  1. IETF Token Status List (draft-ietf-oauth-status-list)

Din il-paġna hija informattiva u ma tikkostitwixxix parir legali. Għal gwida awtorevoli ikkonsulta direttament l-ispeċifikazzjoni tal-IETF.

Ikkuntattjana dwar l-integrazzjoni tal-EUDI Wallet