Интернет магазин китайских планшетных компьютеров



Компьютеры - Windows Live ID - Механизм работы

08 июня 2011


Оглавление:
1. Windows Live ID
2. Аутентификация в Web с помощью Windows Live ID
3. Механизм работы
4. Проблемы безопасности
5. История
6. Регистрация учетной записи



Пользователь, при входе на целевой сервер, требующий аутентификации через Windows Live ID, в случае, когда он не может предоставить действительный GLOBALAUTH-cookie, будет перенаправлен на ближайший сервер аутентификации, который запрашивает имя пользователя и пароль через SSL-защищенное соединение. Однажды авторизованный пользователь, во-первых, имеет зашифрованный временный GLOBALAUTH-cookie на своем компьютере, и, во-вторых, получает triple DES зашифрованный, заранее согласованный между сервером аутентификации и целевым сервером, идентификационный тег. Этот тег затем отправляется на целевой сервер, который, в свою очередь, размещает зашифрованный временный LOCALAUTH-cookie на компьютере пользователя. Предоставление этих LOCALAUTH- и GLOBALAUTH-cookie серверу делает необязательной аутентификацию пользователя в течении срока действия cookie. При выходе из Windows Live ID, эти cookie будут удалены.

WLID-diagram



Просмотров: 17740


<<< Windows CardSpace
WMSignerFX >>>