Preskoči na glavno vsebino

Preklic Status List pojasnjen

Poverilnica je lahko na dan izdaje pravilna, čez šest mesecev pa napačna. Nekdo zapusti podjetje, licenca je odvzeta, potrdilo je začasno odvzeto. Status List je dogovorjen evropski način, da izdajatelj javno pove, da poverilnica ne velja več, in da vsakdo, ki jo prejme, to izve v delčku sekunde.

Težava, ki jo rešuje

Podpisana poverilnica dokazuje, kdo jo je izdal, podpis pa ne pove ničesar o tem, ali izdajatelj še vedno stoji za njo. Brez možnosti preklica organizaciji preostane, da izdaja kratkotrajne poverilnice in jih nenehno obnavlja ali pa sprejme, da preklicana poverilnica deluje do izteka veljavnosti. Status List da izdajatelju stikalo, ki ga lahko kadar koli prestavi.

Izdajatelj

Vsaki poverilnici, ki jo izda, dodeli mesto na objavljenem seznamu

Mesto se določi enkrat, ob izdaji, in ostane enako vso življenjsko dobo poverilnice

Kako poteka preverjanje

Ko nekdo predloži poverilnico, organizacija, ki jo prejme, prenese izdajateljev seznam in odgovor poišče v njem. Seznam podpiše izdajatelj, zato ga med prenosom ni mogoče spremeniti, in ostane uporaben določeno obdobje, kar pomeni, da večina preverjanj sploh ne potrebuje omrežnega klica.

Preveritelj

V pravkar prejeti poverilnici vidi, kje izdajatelj objavlja svoj seznam stanj

Status List

Seznam enkrat prenese, ga nekaj časa obdrži in iz njega prebere odgovor za to poverilnico

Zakaj ostaja zaseben in poceni

Očiten način za preverjanje poverilnice bi bil, da bi o njej povprašali izdajatelja. S tem izdajatelj natančno izve, kdo posluje s kom, in se znajde sredi vsake transakcije.

Status List se izogne obojemu. Celoten seznam je dovolj majhen, da se prenese naenkrat, tudi kadar zajema več sto tisoč poverilnic, zato preverjevalec odgovor najde lokalno. Izdajatelj nikoli ne izve, katera poverilnica je bila preverjena, in ne potrebuje nenehno delujoče storitve, prirejene prometu vseh drugih.

Kaj to pomeni za vas

Izdajatelj

Poverilnico lahko prekličete v trenutku, ko preneha držati, ne da bi karkoli sklicevali nazaj ali obveščali tiste, ki so jo že sprejeli.

Preveritelj

Trenutni odgovor dobite v milisekundah, v večini primerov brez povezave, namesto da bi vzdrževali dvostransko povezavo z vsakim izdajateljem, ki ga sprejemate.

Imetnik denarnice

Nikomur ni treba povedati, kje ste poverilnico predložili. Preverjanje poteka povsem brez sodelovanja izdajatelja.

Tehnična poglobitev

Ta stran pojasnjuje, kaj tehnologija počne in koga zadeva. Naša razvijalska dokumentacija obravnava samo izvedbo: sporočila, polja in razdelane primere, ki jih potrebuje integracijska ekipa.

Preberite tehnično dokumentacijo

Sorodni izrazi

Pogosta vprašanja

Ali preveritelj za vsako poverilo, ki ga preverja, pridobi ločen seznam?

Ne. En seznam zajema vse poverilnice, ki jih je izdajatelj vanj vpisal, morda več sto tisoč. Preverjevalec prenese ta en seznam, odgovor za vsako poverilnico, ki jo preverja, prebere iz izvoda, ki ga že ima, in ga znova prenese šele po obdobju, ki ga je določil izdajatelj.

Ali lahko izdajatelj ugotovi, katero poverilo je preveritelj preverjal?

Ne, in prav v tem je smisel zasnove. Preverjevalec prenese celoten seznam in odgovor najde na svoji napravi, zato izdajatelj vidi le, da je nekdo zahteval seznam. Ne izve ničesar o tem, katera poverilnica je bila preverjena, kdo jo je preveril in kdaj.

Kakšna je razlika med začasnim odvzemom in preklicem?

Preklic je trajen: izdajatelj za poverilnico ne stoji več in nikoli več ne bo. Začasni odvzem je začasen in povraten, na primer med preiskavo spora ali pregledom licence, izdajatelj pa ga lahko pozneje odpravi. Izdajatelj, ki potrebuje le stanji veljavno ali preklicano, lahko vodi preprostejši seznam.

Kaj mora izdajatelj upravljati, da to podpre?

Objavljen seznam, ki ga sproti posodablja, in postopek, ki odloča, kdaj je treba poverilnico preklicati. Tehnični del je majhen: seznam je ena sama datoteka na javnem naslovu. Delo je organizacijsko, torej odločiti, kdo sme preklicati, na podlagi katerih dokazov in kako hitro mora sprememba postati vidna.

Viri

  1. IETF Token Status List (draft-ietf-oauth-status-list)

Ta stran je informativne narave in ne predstavlja pravnega nasveta. Za avtoritativne napotke se obrnite neposredno na specifikacijo IETF.

Pogovorite se z nami o integraciji EUDI Wallet