Действительная сессия Citadel означает, что сервис должен впустить вас.
У SP по‑прежнему остается последнее слово.
Citadel может проверить доказательство с нулевым разглашением, показывающее, что у вас есть зарегистрированная лицензия с подписью LP, не раскрывая, какую именно лицензию вы использовали. Оно записывает общедоступную сессию, и вы отправляете получившийся cookie сессии Поставщику сервиса.
Предположим, что доказательство успешно подтверждается, и Citadel записывает сессию. SP получает эту действительную сессию, но его политика не доверяет провайдеру лицензий, который ее подписал, поэтому доступ все равно запрещается.
Citadel отвечает, является ли сессия криптографически действительной. SP отвечает, выполняет ли эта действительная сессия его собственную политику доступа. Оба решения нужны, потому что система идентификации не может решить, чему каждый сервис должен доверять.
Поэтому одна и та же сессия может пройти криптографическую проверку, но при этом все равно не удовлетворить правилу авторизации сервиса.
Сколько доступа устанавливается криптографической действительностью, и сколько на самом деле решает сервис, который получает доказательство?
@Dusk $DUSK #dusk
У SP по‑прежнему остается последнее слово.
Citadel может проверить доказательство с нулевым разглашением, показывающее, что у вас есть зарегистрированная лицензия с подписью LP, не раскрывая, какую именно лицензию вы использовали. Оно записывает общедоступную сессию, и вы отправляете получившийся cookie сессии Поставщику сервиса.
Предположим, что доказательство успешно подтверждается, и Citadel записывает сессию. SP получает эту действительную сессию, но его политика не доверяет провайдеру лицензий, который ее подписал, поэтому доступ все равно запрещается.
Citadel отвечает, является ли сессия криптографически действительной. SP отвечает, выполняет ли эта действительная сессия его собственную политику доступа. Оба решения нужны, потому что система идентификации не может решить, чему каждый сервис должен доверять.
Поэтому одна и та же сессия может пройти криптографическую проверку, но при этом все равно не удовлетворить правилу авторизации сервиса.
Сколько доступа устанавливается криптографической действительностью, и сколько на самом деле решает сервис, который получает доказательство?
@Dusk $DUSK #dusk
