Mechanizm tokena strony w ¿rodowisku OpenID

OpenID zostä wprowadzony jako zdecentralizowany i zorientowany na u-ytkownika protokó- w -rodowisku systemu pojedynczego logowania (SSO). Protokó- ten zostä wybrany w oparciu o g-ówn- cech- uwierzytelniania OpenID, która zapewnia pojedynczy identyfikator u-ytkownika do logowania si- na stronach internetowych obs-uguj-cych t- technologi-. Zaczyna si- od utworzenia przez u-ytkownika to-samo-ci u dostawcy OpenID, a nast-pnie przekierowania w celu powi-zania to-samo-ci z dowoln- dost-pn- stron- przekazuj-c- i u-ycia jej pó-niej jako g-ównego klucza w celu uwierzytelnienia aplikacji. Istniej-cy protokó- OpenID daje u-ytkownikom uprawnienia do logowania si- i wchodzenia na stron- przekänikow- poprzez udzielanie uprawnie- do uwierzytelniania od dostawcy OpenID. Pozwala to OpenID przyspieszy- proces uwierzytelniania, umo-liwiaj-c u-ytkownikom logowanie si- za pomoc- jednego klikni-cia. Zmniejsza to równie- frustracj- zwi-zan- z utrzymywaniem wielu nazw u-ytkowników i hase-. Protokó- ten pozwala równie- uzyskä wi-ksz- kontrol- nad to-samo-ci- u-ytkownika online. Pomimo wspomnianych zalet, istnieje kilka luk i ogranicze- bezpiecze-stwa, które nale-y rozwi-zä w zwi-zku z wdro-eniem OpenID, takich jak przej-cie sesji, b--dy uwierzytelniania i ataki phishingowe.

Wan Mohd Yusoff Wan Yaacob, máster: estudió Tecnología de la Información en la Universidad del Norte de Malasia, licenciado: estudió Informática en la Universidad Tecnológica de Malasia. Profesor titular del Departamento de Tecnología de la Información y la Comunicación, Politécnico de Sultán Abdul Halim Mu'adzam Shah (POLIMAS), Kedah, Malasia.