Fecha de publicación: 01/10/2024
Information technology OpenID connect OAuth 2.0 multiple response type encoding practices
La norma ISO/IEC 26138:2024, «Information technology OpenID connect OAuth 2.0 multiple response type encoding practices», establece prácticas recomendadas para la codificación de tipos de respuesta múltiples en protocolos de autenticación y autorización como OpenID Connect (OIDC) y OAuth 2.0.
La norma se centra en la codificación de los tipos de respuesta, que son una característica crucial en OIDC y OAuth 2.0, ya que permiten a los clientes solicitar información específica de los proveedores de servicios de autenticación y autorización. La codificación incorrecta de estos tipos de respuesta puede llevar a errores y problemas de seguridad.
La norma proporciona recomendaciones detalladas sobre la codificación de los tipos de respuesta múltiples, incluyendo la elección de caracteres de escape y la estructura de los datos. También se abordan temas como la compatibilidad con diferentes protocolos y sistemas operativos.
Además, la norma establece un conjunto de pruebas para evaluar la conformidad con las prácticas recomendadas descritas en el documento. Estas pruebas permiten a los desarrolladores y proveedores de servicios verificar que sus implementaciones cumplan con los requisitos de la norma.
En resumen, la norma ISO/IEC 26138:2024 es un documento fundamental para cualquier desarrollador o proveedor de servicios que desee implementar protocolos de autenticación y autorización como OIDC y OAuth 2.0 de manera segura y compatible con diferentes sistemas operativos y protocolos.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar