في هذا المنشور ، سنستكشف أهمية مطالبة "iat" في رمز التعريف وكيفية استكشاف خطأ "الوقت الصادر غير صالح في رمز التعريف".
في مجتمعنا ، بين الحين والآخر ، نسمع من مستخدمينا حول هذه المشكلة المربكة للدهن "الوقت الصادر غير صالح في رمز التعريف". يشكو مستخدمونا من أن "الأمر كان يعمل بالأمس ولكن فجأة لا يعمل اليوم" أو "يعمل على هذا الكمبيوتر ، ولكن ليس على الآخر".
في هذا المنشور ، سنستكشف سبب حدوث هذه المشكلة في Logto ، ونزودك بالمعرفة اللازمة للتعامل معها.
في OAuth 2.0 و OpenID Connect (OIDC) ، تلعب رموز التعريف دورًا رئيسيًا في نقل معلومات هوية المستخدم بشكل آمن بين الأطراف. تعتبر واحدة من المطالبات في رمز التعريف "iat" (الوقت الصادر) ، والذي يمثل الطابع الزمني الذي أُصدر فيه رمز التعريف من قبل خادم التفويض.
الآن ، السبب الجذري لخطأ "الوقت الصادر غير صالح" السيء السمعة أصبح واضحًا تقريبًا.
من أجل التخفيف من هجمات الإعادة وأيضًا النظر في انحراف الساعة ، كانت Logto تحدد سابقًا نافذة تسامح تبلغ 60 ثانية للأكواد التعريفية. أي طرف موثوق لديه الفرق الزمني أكثر من 60 ثانية من الوقت العالمي يعتبر معرضًا للخطر وسوف يفشل في التحقق من صحة رمز التعريف. وهكذا ، خطأ "الرمز الصادر غير صالح في الوقت".
ومع ذلك ، في العالم الحقيقي ، يحدث انحراف الساعة ، وأحيانًا يفشل الكمبيوتر في الاتصال بخادم الوقت العالمي لمزامنة وقت الكمبيوتر. في بعض الأحيان ، يكون خادم التفويض خارج المزامن. في بعض الأحيان ، والأسوأ من ذلك ، كلاهما خارج المزامن.
علاوة على ذلك ، في سيناريوهات الدخول الموحد (SSO) ، يمكن أن تكون الفروق الزمنية بين العملاء المختلفين ومقدم خدمات الدخول الموحد (SSO) أكبر.
من أجل التخفيف من الألم وأيضًا بالنظر إلى تدابير السلامة ، قامت Logto الآن بزيادة تسامح "iat" من 60 ثانية إلى 5 دقائق للمصادقات غير القائمة على الدخول الموحد ، و 10 دقائق لسيناريوهات الدخول الموحد.
وفي الوقت نفسه ، يمكنك التحقق مما إذا كان وقت جهاز الكمبيوتر الخاص بك متزامنًا مع العالم ببساطة باستخدام هذا الموقع المفيد: https://time.is قم بمزامنة وقتك يدويًا أو قم بتغييره إلى خادم وقت آخر ، للتأكد من أن الفرق الزمني دائمًا داخل نافذة التسامح.
تعتبر مطالبة "iat" في الرموز التعريفية عنصرًا حيويًا لتعزيز أمان الهوية وإدارة الوصول في التطبيقات الحديثة. يضمن دمج أفضل الممارسات للتعامل مع مطالبة "iat" عملية مصادقة هوية قوية وآمنة.
تأكد أيضًا من أن وقت جهاز الكمبيوتر الخاص بك دائمًا متزامن مع خادم الوقت العالمي.