التحقق وتدفقات الهوية على الويب

السؤال البحثي

هل تعني موافقة المستخدم على طلب التحقق بالضرورة أن الجلسة الناتجة مرتبطة بالخدمة والجهاز والسياق الذي قصده؟

يدرس هذا المحور التحقق عبر المتصفحات، والخدمات المعتمدة على مزوّدي الهوية، وأجهزة التحقق الخارجية. ويشمل WebAuthn، والهوية الاتحادية، والتحقق عبر مزوّدي الهوية، وربط طلب التحقق بالجلسة، وهجمات الترحيل، وسياق الجهة التي تطلب التحقق. والسؤال الأساسي هو ما إذا كانت المعلومات التي يوافق عليها المستخدم مرتبطة فعليًا بالجلسة التي يتم إنشاؤها بعد الموافقة.