משאבים · 111
Passkeys: הכנה לשינוי דומיין ו־RP ID
להפריד בין חשבון, מקור אינטרנט ו־RP ID כדי למנוע קישור מחדש שקט של פרטי הזדהות.
מעודכן · 2 min
מה מדריך זה עוזר להשיג
- למפות דומיינים וחשבונות
- לבדוק רישום ודחייה
- לתכנן מעבר וחזרה
בדיקה מהירה
- מטריצת מקור, RP ID, חשבון ונתיב.
- תוצאות צפויות וראיות דחייה.
- תוכנית מעבר ותרגיל שחזור.
שיטה שלב אחר שלב
- 1
למפות דומיינים וחשבונות
תעדו מקורות ישנים וחדשים, RP ID וחשבונות קשורים. שם חשבון זהה אינו הופך passkey לתקף עבור RP ID אחר. בדקו צירופים מותרים ב־WebAuthn ונתיבי גישה זמינים בזמן המעבר.
מטריצת מקור, RP ID, חשבון ונתיב.
- 2
לבדוק רישום ודחייה
בסביבת בדיקה מורשית בדקו challenge, מקור, RP ID ושיוך חשבון בספרייה מתאימה. נסו מקור לא צפוי ואתגר חוזר. שינוי RP ID דורש רישום חדש לאחר אימות; העתקת שורה אינה מעבירה מפתח.
תוצאות צפויות וראיות דחייה.
- 3
לתכנן מעבר וחזרה
בדקו משתמש עם פרטי הזדהות ישנים בלבד, שחזור וסשנים פתוחים. קבעו פתיחת נתיבים וסגירתם עם חזרה שנבדקה. רישום בדומיין חדש אינו מוכיח ביטול כל הסשנים הישנים.
תוכנית מעבר ותרגיל שחזור.
מקרה קבלה שניתן לשחזר
דוגמה בדיונית: הנתונים אינם מתארים לקוח או תוצאה שנצפתה.
הצגת נתוני המקרה
{
"old_origin": "https://login.old.example",
"old_rp_id": "old.example",
"new_origin": "https://login.new.example",
"new_rp_id": "new.example",
"same_service_account": true,
"expected": "authenticated_new_registration"
}החלטה צפויה
דוגמה בדיונית: החשבון זהה, אך old.example נעשה new.example עם RP ID אחר. אין לקשר מחדש בשקט את פרטי ההזדהות הישנים; הרישום החדש עובר בנתיב האימות המתוכנן.
יומן הקבלה שלכם
תעדו תצפיות לפי הקריטריונים במדריך. יומן אינו הסמכה.
אין שמירה אוטומטית. ייצאו לפני יציאה.
המסננים אינם מגבילים ייצוא. הפעולות כוללות בעיות וקריטריונים שלא נבדקו.
ייבוא יחליף תצפיות לאחר אישורכם.
מדדי ניהול
| מדד | מה הוא מודד | פעולה ראשונה |
|---|---|---|
| נתיבים שנבדקו | מקרים שאומתו / הוגדרו | כללו אובדן, דחייה וחזרה |
| גישה שעדיין פעילה | פרטי הזדהות וסשנים בתחום הישן | בדקו את החלטת הסגירה בנפרד |
טעויות נפוצות
שאלות נפוצות
האם שינוי במסד יכול לשנות RP ID של passkey?
לא. RP ID הוא חלק מהתחום המאומת של פרטי ההזדהות. הכינו רישום תקף בתחום החדש ושיוך חשבון לאחר אימות.
הפניות רשמיות
הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.
תאריך בדיקת המקורות .
