Registro de cliente dinâmico dynamic-client-registration
Contexto context
Para alinhar-se às práticas modernas de segurança, os proprietários de UX e plataforma aprimorados
, o SDK Android de Autenticação da Adobe Pass e o SDK iOS estão seguindo na direção da adoção das guias personalizadas do Android Chrome e do controlador de exibição do Apple Safari.
A implementação atual do AdobePass usa exibições da Web específicas da plataforma para fornecer o ambiente da Web para exibir a página de logon do MVPD. Essas exibições da Web não compartilham o gerenciamento de credenciais com navegadores de plataforma, portanto, o usuário não pode usar uma senha salva do navegador ao usar um aplicativo de Autenticação do Adobe Pass. Além disso, por motivos de segurança, algumas plataformas estão mudando para descontinuar os controladores WebView para tarefas de autenticação. O Google e o Apple fornecem opções alternativas, como "Guias personalizadas do Chrome" e "Controlador de exibição do Safari". Elas são basicamente guias de uso único dos respectivos navegadores. A autenticação da Adobe Pass adotará esses novos componentes em 2018.
Detalhes details
Atualmente, há duas maneiras pelas quais a Autenticação Adobe Pass identifica e registra aplicativos:
- os clientes baseados em navegador são registrados por meio da lista de domínios permitidos
- os clientes de aplicativos nativos, como aplicativos iOS e Android, são registrados por meio do mecanismo solicitante assinado
Para lidar com os novos fluxos de Guias personalizadas do Chrome e Controlador de exibição do Safari, a Adobe Pass propõe um novo mecanismo de registro do cliente para registrar novos aplicativos. Esse mecanismo permitirá um controle mais seguro e granular de seus aplicativos e poderá ser usado para registrar aplicativos em todas as plataformas.