BrowserID: मेलिंग एड्रेस को यूजर आईडी के रूप में

मोज़िला ने ब्राउज़रआईडी , एक एकल, विकेंद्रीकृत प्रमाणीकरण प्रणाली का विकास पूरा किया है जो एचटीएमएल 5, सार्वजनिक कुंजी क्रिप्टोग्राफी और डिजिटल हस्ताक्षर का उपयोग करता है। यह सत्यापित ईमेल प्रोटोकॉल की सरलीकृत व्याख्या पर आधारित है।

अब भी, कार्यान्वयन के पहले चरण में, सिस्टम उपयोगकर्ता के लिए काफी सरल है: उसे एक बार अपने ईमेल की पुष्टि करने की आवश्यकता होती है, जिसके बाद उसे किसी भी साइट पर माउस के दो क्लिक के साथ पासवर्ड दर्ज किए बिना सुरक्षित रूप से अधिकृत करने का अवसर मिलता है। भविष्य में, ब्राउज़र में ब्राउज़रआईडी समर्थन को तैनात करने और मेल प्रदाता प्रथम-स्तरीय पहचान केंद्र बन जाने पर प्राधिकरण को और सरल बनाया जाएगा।


^{यदि Gmail BrowserID का समर्थन करता है तो यह सिस्टम कैसे काम करेगा। इस मामले में, वेबसाइट Browserid.org पर आपके ईमेल पते की पुष्टि करने की आवश्यकता नहीं है, जो अब पहले स्तर की पहचान का एकमात्र केंद्र है।}

पासवर्ड की कमी के अलावा, ब्राउज़रआईडी का मुख्य लाभ गोपनीयता सुरक्षा है - ओपनआईडी और सभी समान प्रणालियों के विपरीत, ब्राउज़रआईडी में पहचान प्रदाता को डेटा प्राप्त नहीं होता है कि उपयोगकर्ता किस साइट में लॉग इन है।

BrowserID को सपोर्ट करने के लिए, बस निम्न शीर्षक पृष्ठ पर शीर्षक जोड़कर, .js लाइब्रेरी शामिल करें:

<script src="https://browserid.org/include.js" type="text/javascript"></script> 

कस्टम बटन के बजाय, आप एक मानक मानक रख सकते हैं जो ब्राउज़रआईडी के लिए पेश किया जाता है।



बटन दबाकर, ईमेल पते के सत्यापन के कार्य को कहा जाता है।

 navigator.id.getVerifiedEmail(function(assertion) { if (assertion) { // This code will be invoked once the user has successfully // selected an email address they control to sign in with. } else { // something went wrong! the user isn't logged in. } }); 

ईमेल पते की सफलतापूर्वक जाँच करने के बाद, एपीआई एक हस्ताक्षरित assertion स्ट्रिंग लौटाता है जो उपयोगकर्ता के ईमेल की पुष्टि करता है।

दूसरे चरण में, आपको assertion को सत्यापित करने और उपयोगकर्ता का ईमेल प्राप्त करने की आवश्यकता है। यह https://browserid.org/verify पर दो POST मापदंडों ( assertion और audience ) के साथ एक अनुरोध द्वारा किया जाता है - अनुरोध आपके हस्ताक्षर द्वारा पहले ही हस्ताक्षरित है। सत्यापनकर्ता assertion की वैधता की जाँच करता है।

 $ curl -d "assertion=<ASSERTION>&audience=https://mysite.com" "https://browserid.org/verify" { "status": "okay", "email": "lloyd@example.com", "audience": "https://mysite.com", "expires": 1308859352261, "issuer": "browserid.org" } 

सत्यापन का सत्यापन आपके स्वयं के सर्वर पर भी किया जा सकता है, सत्यापनकर्ता के विनिर्देशों और स्रोत कोड देखें। इस मामले में, पूर्ण जानकारी सुरक्षा प्रदान की जाती है - पहचान प्रदाता को यह जानकारी नहीं मिलती है कि उपयोगकर्ता ने किस साइट पर लॉग इन किया है।

BrowserID डेमो (सितंबर 2011 में मोज़िला ऑल हैंड सम्मेलन से)