Sentei com uma linha da documentação sobre identidades e fluxos de acesso baseados em credenciais verificáveis. Demorou um pouco para eu entender por que essa formulação foi escolhida.
Uma credencial é uma afirmação que alguém confiável fez sobre você. Um órgão regulador dizendo que você é credenciado. Uma jurisdição confirmando residência. Uma instituição confirmando que você passou pelas verificações delas.
Verificável significa que a afirmação traz prova de quem a emitiu. Assim, um local pode aceitá-la sem precisar voltar ao emissor para perguntar.
Essa última parte é o ganho de eficiência inteiro e é fácil deixar passar.
Agora, cada local refaz as mesmas verificações na mesma pessoa. Você se cadastra em um lugar. Você se cadastra de novo no próximo. Ninguém confia no trabalho de mais ninguém, mesmo quando a pergunta subjacente era idêntica.
Credenciais que se verificam quebram esse ciclo. Prove isso uma vez. Apresente a prova em qualquer lugar que aceite o emissor.
A ressalva é que isso só funciona se os emissores forem reconhecidos entre os locais que você se importa. Uma credencial que ninguém aceita é apenas um arquivo....
As normas levam anos e a tecnologia geralmente é a parte mais fácil.
você confiaria em uma credencial emitida por alguém de outro sistema
@Dusk #dusk $DUSK