Registrazione client dinamici dynamic-client-registration
Contesto context
Per allinearsi alle moderne procedure di sicurezza, ai requisiti più avanzati per l’interfaccia utente e i proprietari della piattaforma, l’SDK Android per l’autenticazione di Adobe Pass e l’SDK di iOS si stanno muovendo nella direzione dell’adozione Schede personalizzate Android Chrome and Apple Safari view controller.
L’attuale implementazione di AdobePass utilizza visualizzazioni web specifiche per piattaforma, al fine di fornire l’ambiente web per visualizzare la pagina di accesso MVPD. Queste visualizzazioni Web non condividono la gestione delle credenziali con i browser della piattaforma, pertanto l’utente non può utilizzare una password salvata dal browser quando utilizza un’applicazione di autenticazione Adobe Pass. Inoltre, per motivi di sicurezza, alcune piattaforme stanno per rendere obsoleti i controller WebView per le attività di autenticazione. Sia Google che Apple forniscono opzioni alternative, ad esempio "Chrome Custom Tabs" e "Safari View Controller". Si tratta fondamentalmente di schede monouso dei rispettivi browser. L’autenticazione Adobe Pass adotterà questi nuovi componenti nel 2018.
Dettagli details
Attualmente, l’autenticazione Adobe Pass identifica e registra le applicazioni in due modi:
- i client basati su browser vengono registrati tramite l’elenco dei domini consentiti
- i client delle applicazioni native, come le applicazioni iOS e Android, vengono registrati tramite il meccanismo del richiedente firmato
Per gestire i nuovi flussi per le schede personalizzate di Chrome e il controller di visualizzazione Safari, Adobe Pass propone un nuovo meccanismo di registrazione client per la registrazione di nuove applicazioni. Questo meccanismo consentirà un controllo più sicuro e granulare delle applicazioni e può essere utilizzato per registrare le applicazioni su tutte le piattaforme.