Mechanizm tokena strony w ¿rodowisku OpenID

OpenID zostä wprowadzony jako zdecentralizowany i zorientowany na u-ytkownika protokó- w -rodowisku systemu pojedynczego logowania (SSO). Protokó- ten zostä wybrany w oparciu o g-ówn- cech- uwierzytelniania OpenID, która zapewnia pojedynczy identyfikator u-ytkownika do logowania si- na stronach internetowych obs-uguj-cych t- technologi-. Zaczyna si- od utworzenia przez u-ytkownika to-samo-ci u dostawcy OpenID, a nast-pnie przekierowania w celu powi-zania to-samo-ci z dowoln- dost-pn- stron- przekazuj-c- i u-ycia jej pó-niej jako g-ównego klucza w celu uwierzytelnienia aplikacji. Istniej-cy protokó- OpenID daje u-ytkownikom uprawnienia do logowania si- i wchodzenia na stron- przekänikow- poprzez udzielanie uprawnie- do uwierzytelniania od dostawcy OpenID. Pozwala to OpenID przyspieszy- proces uwierzytelniania, umo-liwiaj-c u-ytkownikom logowanie si- za pomoc- jednego klikni-cia. Zmniejsza to równie- frustracj- zwi-zan- z utrzymywaniem wielu nazw u-ytkowników i hase-. Protokó- ten pozwala równie- uzyskä wi-ksz- kontrol- nad to-samo-ci- u-ytkownika online. Pomimo wspomnianych zalet, istnieje kilka luk i ogranicze- bezpiecze-stwa, które nale-y rozwi-zä w zwi-zku z wdro-eniem OpenID, takich jak przej-cie sesji, b--dy uwierzytelniania i ataki phishingowe.

Wan Mohd Yusoff Wan Yaacob, MSc: Studium der Informationstechnologie an der Northern University of Malaysia, BSc: Studium der Informatik an der University Technology of Malaysia. Dozent am Fachbereich für Informationstechnologie und Kommunikation, Polytechnic of Sultan Abdul Halim Mu'adzam Shah (POLIMAS), Kedah, Malaysia.