手机版
你好,游客 登录 注册
背景:
阅读新闻

OpenID基金会致苹果公开信:请改善Sign in with Apple兼容性

[日期:2019-07-01] 来源:cnbeta.com  作者:Linux [字体: ]

在致苹果软件工程师Craig Federighi的公开信中,OpenID基金会表示即将推出的“Sign in with Apple”标准和OpenID Connect有很多相似之处,但是在隐私、安全和开发目的上存在很多不足。

 OpenID基金会致苹果公开信:请改善Sign in with Apple兼容性

在公开信的开头写道:“OpenID基金会肯定和赞扬苹果在允许用户使用OpenID Connect通过Apple ID来登陆第三方移动和网页应用上所做的努力。”并表示Connect是一种基于OAuth 2.0的现代化,被广泛采用的的身份协议,能够实现第三方登陆应用,并且由基金会内的众多公司和行业专家开发。

 OpenID基金会致苹果公开信:请改善Sign in with Apple兼容性

虽然苹果在创建“Sign in with Apple”时候已经“大量采用”Connect,但是和基金会的初衷和方式上仍存在一些差异。在苹果系统上使用存在隐私和安全威胁。例如在认证代码类型中缺少PKCE,从而有代码注入和Replay攻击的风险。

这种分裂给Connect和Sign in with Apple的开发工作带来了“不必要的负担”,特别是因为苹果的代码和OpenID Connect Relying Party软件不兼容。

在这份公开信中要求苹果“修复这些差距”,使用Open ID Connect Self Certification Test Suite,在Sign in with Apple中声明 Relying Party的兼容性,以及最终加入OpenID基金会。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-07/159193.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款