Bir Cüzdan Adresiyle, Bir Tanımlayıcıyla, ya da Gerçekte Yaptığımız Üçüncü Şeyle Giriş Yapmak

Bu kategoride sürekli karşılaştırılan iki yaklaşım var. Hiçbirini uygulamıyoruz, ve bu sayfanın dürüst sürümü, onları açıklamadan önce bunu söylüyor.

Bu cüzdan genelinde adres imzalama kelime dağarcığı araması sıfır dosya döndürüyor, ve sınama tabanlı bir tanımlayıcı girişinin kullanacağı sunum isteği kelime dağarcığı araması da sıfır döndürüyor. Kullandığımız protokolün araması aynı uygulamada dört dosya döndürüyor, yani aramalar giriş düzeneklerini var olduklarında buluyor.

Bir cüzdan adresiyle giriş yapmak

Sitenin size verdiği yapılandırılmış bir iletiyi imzalayarak bir blok zinciri adresi üzerindeki denetiminizi kanıtlıyorsunuz. Site imzayı adrese karşı kontrol ediyor ve adresi hesabınız olarak değerlendiriyor.

Neyde iyi olduğu: parola yok, hesap oluşturma yok, üçüncü taraf yok, ve insanların zaten sahip olduğu cüzdanlarla çalışıyor.

Ne olmadığı: bir kimlik. Adres sizin hakkınızda hiçbir şey söylemiyor ve site, aynı anahtarın geri geldiği olgusunun ötesinde hiçbir şey öğrenmiyor. Kalıcı bir takma addır, ve çok da kamuya açık bir takma ad, çünkü o adresin şimdiye kadar yaptığı her şey okunabilir.

Bir tanımlayıcı ve bir sınamayla giriş yapmak

Bir sınamayı imzalayarak merkeziyetsiz bir tanımlayıcı üzerindeki denetiminizi kanıtlıyorsunuz, ve doğrulayıcı anahtarı almak için tanımlayıcınızın belgesini çözümlüyor.

Neyi eklediği: tanımlayıcı bir anahtardan fazlasını taşıyabiliyor. Güncellenebilir, bir kurtarma politikası olabilir, ve kimlik bilgilerinin öznesi olabilir, dolayısıyla aynı giriş "ve işte bir verenin benim hakkımda söylediği bir şey"e genişletilebiliyor.

Neye mal olduğu: doğrulayıcının belgeyi çözümlemesi gerekiyor, ki bu yöntemin gerektirdiği her ne altyapıysa ona bağımlı olmak demektir. Bizimki zinciri gerektiriyor, ki o da tek bir işletmeci altında dört doğrulayıcı çalıştırıyor.

Bu cüzdanın gerçekte ne yaptığı

Sıradan OpenID Connect, kendi yetkilendirme hizmetimize karşı, bir yetkilendirme kodu ve bir kanıt anahtarı değişimiyle. İstemci bu konuda dikkatli, ve bu, yaklaşım hakkında değil istemci hakkında bir olgudur.

Yani: giriş yapmak açısından bu cüzdan geleneksel bir uygulamadır. Tanımlayıcı ürünün içinde önemlidir, kimlik bilgileri ve kurtarma için, ön kapıdan geçmek için değil.

Bu, merkeziyetsiz seçeneği bekleyen herkese bir hayal kırıklığı gibi okunacak. Kodun yaptığı budur, ve onu başka bir şey diye tarif etmek, bu mülkün önlemek için var olduğu türden bir iddia olurdu.

Kuruyorsanız ikisi arasında nasıl seçim yapılır

Kullanıcılarınız zaten bir adres tutuyor mu? Evetse, adres imzalama en kısa yoldur ve hiçbir yeni altyapı gerektirmiyor.

Girişin sonradan iddia taşımasına ihtiyacınız var mı? Evetse, genişleyen alt katman bir tanımlayıcıdır; bir adres değildir.

Çözümlemeye bağımlı olabilir misiniz? Bir tanımlayıcı girişi ancak çözümleme yöntemi kadar erişilebilirdir, ve o bağımlılığı hafife almak, başarısız olana kadar kolaydır.

Ve dürüst yanıt hiçbirine ihtiyacınız olmadığıysa, ki yaygın durum budur çünkü çoğu uygulama kimlik değil süreklilik istiyor, o zaman geleneksel giriş doğru yanıttır ve bu kategoride hiçbir şey onu iyileştirmiyor.