Persona Claims
Блог
Как устроены утверждения, зачем сервисам не хранить сканы и куда уходят SMS, когда связь с человеком уже есть через бумажник.
-
Show HN: подписанное утверждение не должно быть bearer-токеном
Небольшой протокол для удостоверений: локальная проверка, защита от replay при копировании JSON и отсутствие центрального реестра источников.
Читать -
Когда достаточно одного факта
Почему просьба прислать паспорт часто означает, что сервис ещё не научился формулировать свой вопрос.
Читать -
Номер телефона — не человек
SMS остаётся хорошим запасным каналом. Но если сервис уже связан с бумажником, ему не нужно выдавать номер за долговременную личность.
Читать -
Проверка не должна начинаться заново
Один раз установленный факт можно предъявить другому сервису, не превращая паспорт в бесконечно пересылаемый файл.
Читать