Logique de domaine anonyme anonymous-domain-logic

Parcourez le nom de domaine à partir de l’URL de demande.

Recherchez le nom de domaine dans le DomainServerInfo table.

Si vous ne parvenez pas à localiser une entrée, insérez-la dans le tableau.

Les valeurs par défaut sont les suivantes :

• authentication is not required
• no membership maximum

Si l’authentification est requise pour le domaine demandé, vérifiez qu’un jeton d’authentification valide se trouve dans la requête. Si l’espace de noms Auth est spécifié dans la base de données, le jeton doit correspondre à l’espace de noms Auth spécifié.

Si une authentification est requise, mais qu’aucun jeton d’authentification valide n’est disponible, renvoie une erreur. DOM_AUTHENTICATION_REQUIRED (503).

Vérifiez si le périphérique est enregistré auprès du domaine :

1. Recherchez le nom de domaine dans le DomainMembership table.
2. Comparez le GUID de la machine que vous localisez avec le GUID de la machine dans la requête.
3. S’il s’agit d’une nouvelle machine, ajoutez une entrée dans la variable DomainMembership table.
4. S’il s’agit d’un nouvel appareil et Max Membership valeur atteinte, erreur de retour DOM_LIMIT_REACHED (502).

Recherchez toutes les clés de domaine pour ce domaine dans le DomainKeys table :

1. If DomainServerInfo indique que les clés doivent être roulées et génèrent une nouvelle paire de clés.

2. Enregistrez la paire de clés dans le DomainKeys avec une version de clé supérieure d’un nombre à la clé existante la plus élevée.

3. Réinitialisez la variable Key Rollover Required indicateur dans DomainServerInfo.

4. Pour chaque clé de domaine, générez des informations d’identification de domaine.

Parcourez le nom de domaine à partir de l’URL de demande.

Recherchez le nom de domaine demandé dans le DomainServerInfo table.

Si l’authentification est requise pour le domaine demandé, vérifiez qu’un jeton d’authentification valide se trouve dans la requête.

Le jeton doit également correspondre à l’espace de noms Auth spécifié dans la base de données.

Recherchez le nom de domaine et le GUID de l’ordinateur dans la variable DomainMembership table.

Si vous ne parvenez pas à localiser une entrée correspondante, renvoyez une erreur. DEREG_DENIED (401).

S’il ne s’agit pas d’une demande d’aperçu, supprimez l’entrée de DomainMembershipet dans DomainServerInfo, définissez la variable Key Rollover Required Indicateur.