Tutucu Bağlama: Bir Kimlik Bilgisinin Hamiline Jeton Olmasını Durduran Özellik

Tutucu bağlaması olmayan bir kimlik bilgisi bir belgedir. Onu ele geçiren herkes kullanabiliyor, tam olarak bir sinema bileti ya da hamiline tahvil gibi, çünkü içindeki hiçbir şey onu kimin sunmaya izinli olduğunu söylemiyor.

Tutucu bağlama düzeltmedir: kimlik bilgisi bir anahtarı adlandırıyor ve onu sunmak, o anahtarın kontrolünü kanıtlamayı gerektiriyor.

Nasıl çalıştığı

Verme anında, veren, imzalanmış kimlik bilgisinin içine tutucunun açık anahtarının bir teyidini koyuyor. O anahtar artık verenin belgelediği şeyin bir parçası.

Sunum anında, tutucu, kime sunduğunu ve doğrulayıcının verdiği bir değeri kapsayan küçük bir ek bölümü imzalıyor. Doğrulayıcı o imzayı kimlik bilgisinin içindeki anahtara karşı kontrol ediyor.

Yani çalınmış bir kimlik bilgisi işlevsizdir. Hırsızda belge var, anahtar yok, ve ek bölüm onsuz üretilemiyor.

Özellik, kimsenin ona ihtiyacı olmadan çok önce karara bağlanıyor

Bir kimlik bilgisinin bağlı olup olmadığı verildiğinde sabitleniyor. Kimse tutucuya danışmıyor, tutucu genelde onu göremiyor ve sonuç, sunum anında, bir doğrulayıcının önünde, onu değiştirmeye en az gücü yeten kişinin elinde ortaya çıkıyor.

O şekil tekrarlanıyor. Açıklama ayrıntı düzeyi de verme anında sabitleniyor, bir durum listesinin ifade edebileceğinin ayrıntı düzeyi de. Bir kimlik bilgisi, başkasının sizin geleceğiniz hakkında verdiği bir kararlar kümesidir ve tutucu bağlama, en keskin başarısızlığı olanıdır.

Bu cüzdanın bu konuda yapabildikleri, ki henüz hiçbir şey

Kimlik bilgilerinin kendilerini değil bir katalog tutuyor. Depo neyi tuttuğunuzu kaydediyor, imzalanmış gövdeyi değil, dolayısıyla burada imzalanacak bir şey ve kullanılacak bir bağlama yok.

Yokluğu belirli kılan Aynı depo başka şeyler için gerçek yükler tutuyor, dolayısıyla bu, hiçbir şey saklamayan bir şema değil kimlik bilgileri hakkında bir karardır.

Düzenek bir katman aşağıda mevcut. Paylaşılan paket, tutucunun imzaladığı bölüm, hedef kitle ve doğrulayıcının verdiği değer dahil sunum yolunu uyguluyor. Bu cüzdan onu çağırmıyor, dolayısıyla yetenek yazılmış ve bağlanmamıştır.

Ve kendi doğrulayıcımızda kontrol koşulludur

Kimlik doğrulama yüzeyi belgelenirken ortaya kondu: doğrulayıcı, tutucunun imzaladığı bölümü yalnızca çağıran uygulama beklenen bir hedef kitle ya da değer sağlayarak istediğinde gerektiriyor ve kontrol ediyor.

Hiçbirini sağlamayan bir doğrulayıcı, bir sunumun tutucu hiçbir şey kanıtlamadan kabul edildiği eski davranışı alıyor. Sunduğumuz her çağrı yeri ikisini de sağlıyor, dolayısıyla bu, canlı bir kusurdan çok arayüzün şeklindeki bir tehlikedir, ve bunu tek bir yarısıyla değil iki yarısıyla belirtmeye değer.

Size sunulan herhangi bir kimlik bilgisi hakkında ne sorulmalı

Bağlı mı, ve hangi anahtara? Cevap "değil" ise, onu tutan herkesin kullanabileceği bir belge olarak alın.

Bağlamayı görebilir miyim? Genelde hayır, ki bu sayfanın tarif ettiği problem budur.