assertion

segurança

A afirmacao assinada que um protocolo de federacao carrega: quem se autenticou, quando, como, para qual audiencia, e por quanto tempo vale.

Todo campo dela sustenta algo. A audiencia impede que um token emitido para um servico seja reapresentado noutro; a janela de validade limita por quanto tempo um roubado serve; o metodo de autenticacao diz ao servico se um segundo fator foi de fato usado. Servicos que conferem a assinatura e ignoram o resto aceitam asserções que eram tecnicamente validas e nao eram para eles.

Também conhecido como: saml assertion

← Todos os verbetes do glossário