Doğrulayıcı Tarafın Gözünden eIDAS 2.0, ve Kendi Doğrulayıcımızın Onu Yarı Karşıladığı Yer
Bu sayfadaki hiçbir şey hukuki tavsiye değildir, ve hiçbir uyum iddiasında bulunmuyoruz, hiçbir türden nitelikli statü tutmuyoruz, ve bu çerçeveyle hizalı, uyumlu ya da ona uygun olduğumuzu iddia etmiyoruz.
Çerçevenin ne yaptığı, tek paragrafta
Elektronik kimliklendirme ve güven hizmetleri hakkındaki daha eski bir Avrupa düzenlemesini, bir cüzdan eklemek ve çevresindeki taraflara görevler yüklemek için değiştiriyor: üye devletler cüzdanları erişilebilir kılıyor, nitelikli sağlayıcılar belirli tasdikleri denetim altında veriyor, ve cüzdan kimlik bilgilerini kabul eden doğrulayıcı taraflar kendi görevlerini üstleniyor.
Kendimizi cüzdan yükümlülüklerine karşı çoktan puanladık ve çoğu karşılanmamış durumda. Bu sayfa diğer koltuk hakkında, çünkü kendi doğrulayıcımız orada oturuyor.
Çerçevenin bir doğrulayıcı taraftan istediği şey
Kaydolun, ve tanımlanabilir olun, ki bir sahip kimin sorduğunu görebilsin.
Neye ihtiyacınız olduğunu önceden belirtin, her şeyi isteyip sonradan süzmek yerine.
Amacın gerektirdiğinden fazlasını istemeyin, ve ondan öteye saklamayın.
Amacın gerektirmediği bir şeyi açıklamayı reddeden bir sahibi geri çevirmeyin.
Zaten kurulmuş olan şey, çünkü yalnızca yokluklar bizi yanlış tarif ederdi
Çerçevenin kabul ettiği iki kimlik bilgisi biçiminden birini uyguluyoruz, paket katmanında seçici ifşa ve taşıyıcı bağlamayla birlikte.
Sunum protokolünü doğrulama tarafında uyguluyoruz, yani dayanan tarafın çalıştırdığı yarıda.
Tanımlayıcı yöntemimiz W3C DID Yöntem Kayıt Defteri'ne kayıtlı ve belgeler bugün herkese açık biçimde çözümleniyor.
Bu gerçek bir başlangıç noktasıdır. Uygunluk değildir, nitelikli statü değildir, uyum da değildir.
Doğrulayıcımızın bunlara karşı durumu, ölçülmüş
Önceden belirtme: evet, ve düzgün biçimde. İstek kimlik bilgisi türünü sabitliyor, ihtiyaç duyulan belirli iddiaları sayıyor, ve açıklamanın onlarla sınırlı olması kısıtını koyuyor. Bir yanıt geldiğinde, gönderenin uyduğuna güvenmek yerine türün eşleştiğini ve gerektirilen her iddianın mevcut olduğunu sunucu tarafında yeniden denetliyor.
Bir kontrol, güvensizliğin gerçek olduğunu gösteriyor: istek onu çoktan sabitlemiş olsa da tür yeniden denetleniyor, dolayısıyla dosya o içgüdüyü gerçekten içeriyor.
Fazlasını istememe: yarısı. Yeniden denetimler gerektirilen her iddianın mevcut olduğunu doğruluyor. Hiçbir şey başka hiçbir iddianın olmadığını doğrulamıyor. Kısıtı yok sayan ve her alanı gönderen bir cüzdan kabul ediliyor, ve fazlalık akıp geçiyor.
Amacın ötesinde saklamama: hayır. Doğrulanmış iddialar istek satırına yazılıyor ve o modülde hiçbir temizlik mevcut değil. Bir istekteki sona erme, onun hâlâ kullanılıp kullanılamayacağını yönetiyor, ki içeriğinin ne kadar yaşadığından farklı bir sorudur.
Yani en yaklaştığımız tek görevde, sorma yarısını karşılıyoruz ve alma yarısında başarısız oluyoruz. Bu, bir geçti ya da kaldıdan daha kullanışlı bir cümledir, ve bir düzenleyicinin önemseyeceği biçimdir: isterken uygulanan ve alırken uygulanmayan asgarilik, iyi biçimlendirilmiş bir isteğin ardından karşı tarafın gönderdiği her neyse odur.