Fecha de publicación: 01/10/2024
Information technology OpenID connect OpenID connect session management 1.0
La norma ISO/IEC 26135:2024, «Information technology OpenID connect OpenID connect session management 1.0», establece un conjunto de especificaciones para el manejo de sesiones en entornos de autenticación utilizando el protocolo OpenID Connect (OIDC). Esta norma es una actualización del documento anterior, que fue publicado en 2016.
La norma describe la gestión de sesiones OIDC, que se refiere a la comunicación entre un proveedor de servicios de autenticación (AS) y un servicio de recursos (RP) para establecer y mantener la sesión de un usuario. El objetivo es proporcionar una forma segura y estandarizada de autenticar usuarios en aplicaciones web y móviles.
La norma define los siguientes conceptos clave:
* Sesiones OIDC: se definen las sesiones como una asociación entre un AS y un RP, que incluye la información de autenticación del usuario.
* Tokens de sesión: se establecen reglas para la emisión, validación y revocación de tokens de sesión OIDC.
* Protocolo de comunicación: se describe el protocolo de comunicación entre el AS y el RP para establecer y mantener la sesión.
La norma también incluye recomendaciones para implementar seguridad en la gestión de sesiones OIDC, como la autenticación de usuarios, la validación de tokens y la revocación de sesiones. Además, se proporcionan ejemplos de implementación y pruebas para evaluar la compatibilidad con la norma.
En resumen, la norma ISO/IEC 26135:2024 establece un conjunto de especificaciones para el manejo de sesiones OIDC, lo que permite a los desarrolladores crear aplicaciones seguras y escalables para autenticar usuarios.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar