授權認證：意味着什麼？

Question

「委派授權」是什麼意思？

Answer 1

這意味着您將身份驗證的責任委託給受信任的第三方。在實踐中，當使用谷歌作爲OpenId供應商，人們將使用它來登錄到您的網站，您正在進行委託認證。

Answer 2

這意味着當他們斷言實體的身份時，您信任別人的話。一般認爲，通過加密關係安全地做到這一點是可靠的，例如，斷言是使用您只知道它們（應該）知道的私鑰簽名的，並且您可以使用它們的公鑰來驗證它。

Answer 3

我認爲這取決於上下文。

這句話讓我想起Windows操作系統中的模擬。在這裏委託允許服務器實現一個RPC服務來承擔調用者的身份 - 受一些基礎設施約束。當RPC調用模擬調用者時，建立調用者的身份是微不足道的，因爲它是當前執行上下文固有的，並且可以從當前線程令牌獲取（低級別）。我要說的卻是「由代表團認證」大概是指這個模式認證主體的被Windows系統提供的典型設備（是使用[d] COM或WCF或原生Win32調用。）

http://technet.microsoft.com/en-us/library/cc961952.aspx