الموارد · 111

مفاتيح المرور: الاستعداد لتغيير النطاق وRP ID

فصل الحساب وأصل الويب وRP ID لتجنب إعادة ربط بيانات الاعتماد بصمت.

مُحدَّث · 2 min

ما يُساعد هذا الدليل على تحقيقه

  • ربط النطاقات بالحسابات
  • اختبار التسجيل والرفض
  • إعداد الانتقال والرجوع

فحص سريع

  • مصفوفة الأصل وRP ID والحساب والمسار.
  • نتائج متوقعة وأدلة الرفض.
  • خطة انتقال وتمرين استرداد.

طريقة خطوة بخطوة

  1. 1

    ربط النطاقات بالحسابات

    سجّل الأصول القديمة والجديدة وRP ID والحسابات المرتبطة. تطابق اسم الحساب لا يجعل مفتاح المرور صالحاً لـRP ID آخر. افحص التركيبات المسموحة في WebAuthn ومسارات الوصول المتاحة أثناء الانتقال.

    مصفوفة الأصل وRP ID والحساب والمسار.

  2. 2

    اختبار التسجيل والرفض

    في بيئة اختبار مصرح بها افحص التحدي والأصل وRP ID وربط الحساب بمكتبة مناسبة. جرّب أصلاً غير متوقع وتحدياً معاداً. تغيير RP ID يتطلب تسجيلاً جديداً موثّقاً؛ نسخ صف لا ينقل المفتاح.

    نتائج متوقعة وأدلة الرفض.

  3. 3

    إعداد الانتقال والرجوع

    اختبر مستخدماً يملك الاعتماد القديم فقط والاسترداد والجلسات المفتوحة. حدّد فتح المسارات وإيقافها مع رجوع مختبر. التسجيل في النطاق الجديد لا يثبت إلغاء كل الجلسات القديمة.

    خطة انتقال وتمرين استرداد.

حالة قبول قابلة للتكرار

مثال افتراضي: البيانات لا تصف عميلاً أو نتيجة مرصودة.

عرض بيانات الحالة
{
    "old_origin": "https://login.old.example",
    "old_rp_id": "old.example",
    "new_origin": "https://login.new.example",
    "new_rp_id": "new.example",
    "same_service_account": true,
    "expected": "authenticated_new_registration"
}

القرار المتوقع

مثال افتراضي: الحساب نفسه، لكن old.example يصبح new.example مع RP ID مختلف. لا يعاد ربط الاعتماد القديم بصمت؛ يتبع التسجيل الجديد المسار الموثّق المخطط.

W3C — Web Authentication Level 2

دفتر القبول الخاص بك

سجّل الملاحظات حسب معايير الدليل. الدفتر ليس شهادة اعتماد.

لا حفظ تلقائياً. صدّر قبل المغادرة.

مؤشرات الإدارة

المؤشرما يقيسهالإجراء الأول
مسارات مختبرةحالات مؤكدة / محددةتضمين الفقد والرفض والرجوع
وصول لا يزال فعالاًاعتمادات وجلسات في النطاق القديماختبار قرار الإيقاف منفصلاً

الأخطاء الشائعة

    الأسئلة المتكررة

    هل يمكن تغيير RP ID لمفتاح المرور بتعديل قاعدة البيانات؟

    لا. RP ID جزء من النطاق المتحقق منه للاعتماد. أعد تسجيلاً صالحاً للنطاق الجديد وربط حساب موثّقاً.

    المراجع الرسمية

    تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.

    تاريخ مراجعة المراجع .