Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:tech:attributes:subjectid [2020/02/11 13:48] jan.oppolzer@cesnet.cz [Poznámka] |
cs:tech:attributes:subjectid [2021/12/15 18:53] Jan Oppolzer |
||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
<WRAP important> | <WRAP important> | ||
- | **Toto je pouze návrh na zavedení atributu //subject-id// ze dne 11. 2. 2020. Atribut zatím není povinný a o jeho zavedení budu informovat prostřednictvím poštovních konferencí [[eduid@eduid.cz]] a [[cifer@cesnet.cz]].** | + | **Toto je pouze návrh na zavedení atributu //subject-id//. Atribut zatím není povinný a o jeho zavedení budu informovat prostřednictvím poštovních konferencí [[eduid@eduid.cz]] a [[cifer@cesnet.cz]].** |
</WRAP> | </WRAP> | ||
Řádek 41: | Řádek 41: | ||
</AttributeDefinition> | </AttributeDefinition> | ||
</code> | </code> | ||
+ | |||
+ | FIXME: Pro zjednodušení implementace na IdP, ale i využití na SP, by šlo atribut generovat jako "unstructuredName"@scope, bez hashování atd. Nicméně hash by byl lepší — ten atribut by se vůbec neměl zobrazovat uživatelům v uApprove a neměl by být hezký, aby to nesvádělo k jeho zobrazování + bude pak netransparentní a nepůjde tedy poznat, kdo to je. | ||