Itqualityassurance
- Quais são as possíveis desvantagens do sistema OpenID?
- O que é o risco de usar o OpenID Connect?
- Devo usar OAuth ou OpenID Connect?
- Qual das alternativas a seguir é o benefício de usar suporte OpenID para fazer login em vários sites com uma única conta?
Quais são as possíveis desvantagens do sistema OpenID?
Contras do OpenID
OpenId fornece aos usuários autenticação. Não há sistema para dar a autorização. Isso significa que os usuários solicitam apenas que o provedor faça login ou definir e excluir a conta. Não há autorização como houve no OAuth.
O que é o risco de usar o OpenID Connect?
Phishing. Existem dois ataques comuns de phishing no ecossistema OpenID. Página OP Phished - Um RP desonesto pode redirecionar o usuário para uma página OP em phished, onde o usuário será levado a inserir suas credenciais de OP. SPEOPE DE REALM - Um RP malicioso pode criar uma solicitação de autenticação com um OpenID.
Devo usar OAuth ou OpenID Connect?
OpenId é usado para autenticação enquanto o OAuth é usado para autorização. Se a autenticação for o objetivo principal, não há método melhor do que x. 509 certificados digitais.
Qual das alternativas a seguir é o benefício de usar suporte OpenID para fazer login em vários sites com uma única conta?
Minimize os riscos de segurança de senha
Com o OpenID, as senhas nunca são compartilhadas com sites e, se ocorrer um compromisso, você poderá simplesmente alterar a senha do seu OpenID, impedindo imediatamente que um hacker obtenha acesso às suas contas em todos os sites que você visitar.
