Полагающаяся сторона - Relying party

А полагающаяся сторона (RP) - компьютерный термин, используемый для обозначения сервер предоставление доступа к защищенному программному приложению.

На основе претензий приложения, где утверждение - это заявление, которое объект делает о себе для установления доступа, также называются приложениями проверяющей стороны (RP). RP могут также называться «приложениями с учетом утверждений» и «приложениями на основе утверждений», а веб-приложения и службы могут быть как RP.^[1]

С Служба токенов безопасности (СТС)RP перенаправляет клиентов на STS, который аутентифицирует клиента и выдает ему маркер безопасности, содержащий набор утверждений об идентичности клиента, которые он может представить RP. Вместо того, чтобы приложение напрямую аутентифицировало пользователя, RP может извлечь эти утверждения из токена и использовать их для задач, связанных с идентификацией.^[2]

В OpenID Стандарт определяет ситуацию, при которой взаимодействующий сайт может действовать как RP, позволяя пользователю входить на несколько сайтов, используя один набор учетных данных. Пользователь получает выгоду от того, что ему не нужно делиться своими учетными данными с несколькими сайтами, а операторы сотрудничающего сайта избегают необходимости разрабатывать свой собственный механизм входа в систему.^[3]

Приложение, демонстрирующее концепцию полагающейся стороны, - это программное обеспечение, работающее на мобильных устройствах, которое можно использовать не только для предоставления пользователю доступа к программным приложениям, но и для безопасного доступа к зданию, при этом пользователю не нужно каждый раз вводить свои учетные данные.^[4]

Рекомендации