Кибербезопасность
Сессии и верифицируемые данные
Аутентифицированная сессия и выданные идентификационные данные представляют собой разные технические объекты, требующие отдельных механизмов проверки доверия и назначения.
Природа сессии
Аутентифицированная сессия разрешает выполнение действий согласно дизайну аккаунта и сервиса. Это временное состояние доступа, которое не содержит в себе полноты информации о личности пользователя. Приложение может выступать лишь интерфейсом для представления данных, не заменяя собой процесс валидации.
Проверка данных
Удостоверение содержит утверждения, выданные для конкретной цели и предъявляемые верификатору. Проверка учитывает издателя, содержание и доверие стороны. Эти концепции описывают общие механизмы, не устанавливая наличие конкретной функции в приложении или отдельной программы идентификации.