Autentimine: Difference between revisions

From services.krediidiinfo.ee
Jump to navigation Jump to search
No edit summary
No edit summary
Line 1: Line 1:
Krediidiinfo veebiteenustes toimub autentimine kahel viisil:
* Basic Authentication
* Basic Authentication


Line 6: Line 4:
on õiged ja kasutajal on õigus selle päringu tegemiseks, siis saadetakse vastuseks veebiteenuse vastav vastus.
on õiged ja kasutajal on õigus selle päringu tegemiseks, siis saadetakse vastuseks veebiteenuse vastav vastus.
Täpsemalt võib protokollist lugeda [http://en.wikipedia.org/wiki/Basic_access_authentication http://en.wikipedia.org/wiki/Basic_access_authentication]. Arendajate jaoks on tehtud näide [[Basic Authentication näide|HTTP päisest]].
Täpsemalt võib protokollist lugeda [http://en.wikipedia.org/wiki/Basic_access_authentication http://en.wikipedia.org/wiki/Basic_access_authentication]. Arendajate jaoks on tehtud näide [[Basic Authentication näide|HTTP päisest]].
* Sertifikaadiga
Sertifikaadiga autentimiseks väljastab Krediidiinfo kliendile sertifikaadi (crt). Sertifikaadi päringu (csr) võib klient ise genereerida. Päringu tegemisel küsib server kliendilt kehtivat sertifikaati. Protokollist täpsemalt saab lugeda aadressil http://www.modssl.org/docs/2.8/ssl_intro.html





Revision as of 13:41, 28 February 2013

  • Basic Authentication

Päringu vastuseks saadab server vastusena päise koodiga 401 "Authentication Required" teavitamaks pärijat autentimise vajadusest. Kliendirakendus selle peale peab saatma kasutajanime ja parooli. Kui kasutajanimi ja parool on õiged ja kasutajal on õigus selle päringu tegemiseks, siis saadetakse vastuseks veebiteenuse vastav vastus. Täpsemalt võib protokollist lugeda http://en.wikipedia.org/wiki/Basic_access_authentication. Arendajate jaoks on tehtud näide HTTP päisest.


Autentimine brauseris

Kui raportit päritakse brauseris, siis esimesena palutakse kasutajal end autentida sertifikaadiga. Sertifikaadi puudumisel küsitakse järgmisena kasutajanime ja parooli Basic Authentication meetodil.