Доверяющая сторона

( Доверяющая сторона RP) — это компьютерный термин, используемый для обозначения сервера, предоставляющего доступ к защищенному программному приложению.

Приложения на основе утверждений , в которых утверждение представляет собой заявление, которое объект делает о себе для установления доступа, также называются приложениями проверяющей стороны (RP). RP также можно назвать «приложениями, поддерживающими утверждения» и «приложениями на основе утверждений». Веб-приложения и службы могут быть RP. ^[1]

С помощью службы токенов безопасности (STS) RP перенаправляет клиентов на STS , которая аутентифицирует клиента и выдает ему токен безопасности, содержащий набор утверждений об идентичности клиента, который он может представить RP. Вместо того, чтобы приложение аутентифицировало пользователя напрямую, RP может извлечь эти утверждения из токена и использовать их для задач, связанных с идентификацией. ^[2]

Стандарт OpenID определяет ситуацию, при которой сотрудничающий сайт может действовать как RP, позволяя пользователю входить на несколько сайтов, используя один набор учетных данных. Пользователь получает выгоду от того, что ему не нужно делиться своими учетными данными для входа на несколько сайтов, а операторам сотрудничающего сайта не приходится разрабатывать собственный механизм входа в систему. ^[3]

Приложение, демонстрирующее концепцию проверяющей стороны, представляет собой программное обеспечение, работающее на мобильных устройствах, которое можно использовать не только для предоставления пользователю доступа к программным приложениям, но и для безопасного доступа к зданию без необходимости каждый раз вводить свои учетные данные. ^[4]

Ссылки

^ «Опирающаяся сторона» . Сеть разработчиков Microsoft . Проверено 28 мая 2013 г.
^ «О СТС проверяющей стороны» . Сеть разработчиков Microsoft . Проверено 26 июля 2019 г.
^ «Преимущества OpenID» . OpenID.net. 7 августа 2009 года . Проверено 28 мая 2013 г.
^ «Офис будущего MicroStrategy включает в себя мобильную идентификацию и кибербезопасность» . WashingtonPost.com . 14 апреля 2014 г. Проверено 28 мая 2013 г.

[1] «Опирающаяся сторона» . Сеть разработчиков Microsoft . Проверено 28 мая 2013 г.

[2] «О СТС проверяющей стороны» . Сеть разработчиков Microsoft . Проверено 26 июля 2019 г.

[3] «Преимущества OpenID» . OpenID.net. 7 августа 2009 года . Проверено 28 мая 2013 г.

[4] «Офис будущего MicroStrategy включает в себя мобильную идентификацию и кибербезопасность» . WashingtonPost.com . 14 апреля 2014 г. Проверено 28 мая 2013 г.

[1]

[2]

[3]

[4]