Почему отключение Сторонних файлов куки не блокирует сайты аутентификации, LiveID, OpenID, и т.д.
Почему отключение Сторонних файлов куки не блокирует сайты аутентификации, LiveID, OpenID, и т.д.
Попытка не сделать это политическим, но я должен объяснить свою мотивацию для помощи тем, кто может ответить на это.
Я следил за захватом власти антисетевого нейтралитета Google/Verizon некоторое время. Недовольный их объявлением я решил, что пришло время не вознаградить Google путем пассивного выбора в их усилия по анализу данных.
Мое предположение было то, что переключение поисковых систем и выключение Сторонних файлов куки будут хорошим шагом.
То, что смущает меня, - то, что сайты аутентификации как LiveID, OpenID, и т.д. все еще работают. Кто-то может объяснить почему дело обстоит так? Я думал бы что, поскольку они - различные домены, это не работало бы.
2 ответа
Поскольку использование openID cookie до полагающейся стороны. В целом это работает как это:
- Пользователь отправляет URL стороне надежды OpenID
- Полагающаяся сторона проверяет URL на информацию о OpenID
- Полагающаяся сторона обнаруживает Проходящую проверку подлинности сторону, сообщает стороне, что пользователь хочет пройти проверку подлинности.
- Аутентификация стороны проверяет, аутентифицируется ли пользователь (cookie: аутентификация сайта проверяет их собственные cookie).
Если пользователь зарегистрирован, полагающийся сайт может выпустить их собственные cookie под их собственным доменом.
Если пользователь не зарегистрирован:
- Пользователь передается странице входа в систему Проходящей проверку подлинности стороны
- Если пользователь входит в систему успешно, Проходящая проверку подлинности сторона устанавливает любые cookie, они должны, и сообщает полагающейся стороне, что пользователь аутентифицируется.
- Полагающаяся сторона устанавливает любые cookie, они должны, и позволяет пользователю войти.
Отметьте отсутствие любых сторонних cookie в любом из этого. Это - мое понимание, что LiveID работает почти таким же способом с серверами аутентификации LiveID, сообщающими стороннему сайту, что пользователь успешно зарегистрирован и кто они зарегистрированы как, который позволяет стороннему серверу взаимодействовать с пользователем, как будто они вошли в систему локально.