Enregistrement du client dynamique dynamic-client-registration
Contexte context
Pour s’aligner sur les pratiques de sécurité modernes, améliorer les exigences des propriétaires d’expérience utilisateur et de plateformes, le SDK Android pour l’authentification Adobe Pass et le SDK iOS évoluent vers l’adoption Onglets personnalisés Android Chrome and Apple Safari view controller.
La mise en oeuvre actuelle d’AdobePass utilise des vues web spécifiques à la plateforme afin de fournir un environnement web pour l’affichage de la page de connexion MVPD. Ces vues web ne partagent pas la gestion des informations d’identification avec les navigateurs de plateforme. Par conséquent, l’utilisateur ne peut pas utiliser de mot de passe enregistré dans un navigateur lors de l’utilisation d’une application d’authentification Adobe Pass. De plus, pour des raisons de sécurité, certaines plateformes sont en train de rendre obsolètes les contrôleurs WebView pour les tâches d’authentification. Google et Apple offrent des options alternatives telles que "Chrome Custom Onglets" et "Safari View Controller". Il s’agit essentiellement d’onglets à usage unique de leurs navigateurs respectifs. L’authentification Adobe Pass adoptera ces nouveaux composants en 2018.
Détails details
Actuellement, l’authentification Adobe Pass peut identifier et enregistrer les applications de deux manières différentes :
- les clients basés sur un navigateur sont enregistrés par le biais de listes de domaines autorisées
- les clients d’application natifs, tels que les applications iOS et Android, sont enregistrés par le biais du mécanisme de requête signé.
Afin de répondre aux nouveaux flux pour Chrome Custom Tabs et Safari View Controller, Adobe Pass propose un nouveau mécanisme d’enregistrement des clients pour les nouvelles applications. Ce mécanisme permettra un contrôle plus sécurisé et plus précis de vos applications et peut être utilisé pour enregistrer des applications sur toutes les plateformes.