لماذا نموذج رموز OIDC بشكل صريح؟
يجعل OpenID Connect تسجيل الدخول الحديث سلسًا، كما أنه يخلق مشكلة اجتماع كلاسيكية: يقول الأشخاص رمزًا مميزًا لأكثر من كائن واحد. قد يستخدم المنتج رمز معرف لنص الملف الشخصي على الشاشة ورمز وصول لاستدعاءات واجهة برمجة التطبيقات، وهما غير قابلين للتبديل لمجرد أن كلاهما يمكن أن يبدو مثل JWTs المكونة من ثلاثة أجزاء. الألم هو مراجعة الإطلاق أو التجديد حيث يكون الجانب القانوني والأمني والمنتج في نفس الغرفة، والسؤال الحقيقي هو ما هي البيانات المسموح بها وأين، وليس ما إذا كان تسجيل الدخول التجريبي يعمل على الهاتف. يساعد فك التشفير على نمط مصحح الأخطاء مدير البرنامج في الحفاظ على تأريض الغرفة. يمكنك الإشارة إلى جهة الإصدار والجمهور ومدة الحياة، ويمكنك تسمية الرمز المميز الذي تقرأه واجهة المستخدم مقابل الرمز المميز الذي يتحقق منه الخادم. بالنسبة للمسوقين والعملاء المحتملين، يكون الفوز أقل من مفاجآت ما بعد البث المباشر، مثل الحقل الذي يظهر في العرض التوضيحي ولكنه لا يظهر أبدًا في مسار الرمز المميز الحقيقي. إن عرض JWT المجاني بنمط OIDC يجعل ما هو غير مرئي واضحًا ومقروءًا، بنفس العناية التي تستخدمها لأي سر. وتتمثل الفائدة في وجود مفردات مشتركة، لذلك ينتقل الفريق من الحجة إلى قائمة التحقق: إصلاح الجمهور، وإصلاح النطاقات، وإصلاح عمليات إعادة التوجيه، ومواءمة البيئات. إذا سئمت من خمسة معاني لـ JWT في ساعة واحدة، فافتح الحقول، وقم بتسمية الكائن الذي تقوم بتصحيح أخطائه، وقم بتغيير إعداد وحدة التحكم الصحيحة، وليس طبقة التطبيق العشوائية. يعد هذا عملًا أكثر هدوءًا بالنسبة للأشخاص والتقويم، وهذا هو ما يجعل عمليات الإطلاق بين الفرق مخططة وليست مرتجلة. استخدم العرض، وقم بتوثيق ما وجدته، وقدم تذكرة بأسماء الحقول المحددة، وليس الحالة المزاجية. تعامل مع مصحح أخطاء OIDC JWT كخطوة إرشادية، وليس بديلاً لعملية الأمان الكاملة، وستحصل على السرعة دون فوضى. وعندما تتضح القصة، يصبح اليوم أقصر، وتسمع القيادة خطة بدلاً من بنك الضباب. إذا كان العملاء ينتظرون، فالوضوح ليس أمرًا جيدًا؛ هذا هو الجدول الزمني نفسه.
كيفية تصحيح أخطاء JWTs على نمط OIDC
- التقط الرمز المميز الذي تستخدمه فعليًا لاستدعاء المورد والرمز الذي يقرأه SPA لملف تعريف المستخدم، بشكل منفصل إذا كان التدفق الخاص بك يبقيهما متميزين.
- تحقق من aud، وazp، وiss مقابل تسجيل التطبيق الخاص بك، ثم انظر إلى scp أو المطالبات المخصصة إذا كان نمط BFF الخاص بك يدرج المزيد من الأدوار.
- التوفيق بين عمر الجلسة والتحديث: غالبًا ما يكون خطأ المنتج هو الخبرة، وليس التشفير، حتى عندما يقول الناس "JWT معطل".