Registro dinámico de clientes dynamic-client-registration
Contexto context
Para cumplir con las prácticas de seguridad modernas, los requisitos mejorados de UX y de los propietarios de plataformas, el SDK de Android de autenticación de Adobe Pass y el SDK de iOS avanzan hacia la adopción de Fichas personalizadas de Android Chrome and Apple Safari view controller.
La implementación actual de AdobePass utiliza vistas web específicas de la plataforma, a fin de proporcionar el entorno web para mostrar la página de inicio de sesión de MVPD. Estas vistas web no comparten la administración de credenciales con los exploradores de la plataforma, por lo que el usuario no puede utilizar una contraseña guardada del explorador al utilizar una aplicación de autenticación de Adobe Pass. Además, por motivos de seguridad, algunas plataformas se están moviendo para dejar de utilizar los controladores WebView para las tareas de autenticación. Tanto Google como Apple ofrecen opciones alternativas como "Chrome Custom Tabs" y "Safari View Controller". Básicamente son pestañas de un solo uso de sus respectivos navegadores. La autenticación de Adobe Pass adoptará estos nuevos componentes en 2018.
Detalles details
Actualmente, la autenticación de Adobe Pass identifica y registra las aplicaciones de dos formas:
- los clientes basados en el explorador se registran mediante la lista de dominios permitidos
- los clientes de aplicaciones nativas, como las aplicaciones de iOS y Android, se registran mediante el mecanismo de solicitante firmado
Para abordar los nuevos flujos para Chrome Custom Tabs y Safari View Controller, Adobe Pass propone un nuevo mecanismo de registro de clientes para registrar nuevas aplicaciones. Este mecanismo permitirá un control más seguro y granular de sus aplicaciones y se puede utilizar para registrar aplicaciones en todas las plataformas.