Pular para o conteúdo principal

UbID Verifier

O UbID Verifier permite que um aplicativo solicite uma prova baseada em uma ou mais credenciais verificáveis. Antes de autorizar a apresentação, o titular analisa no UbID Vault quem solicita os dados, a finalidade, a credencial e os campos que serão divulgados.

As capturas desta seção mostram a API Solutions, um aplicativo verificador de referência. Nomes, domínios, identificadores, datas e dados de credenciais são exemplos; outro serviço integrado pode ter uma identidade visual diferente ou solicitar outra política.

O que acontece durante a verificação​

  1. O usuário seleciona Login ou outra ação de verificação no aplicativo cliente.
  2. O Verifier cria uma solicitação de apresentação OpenID4VP com a política e os atributos solicitados.
  3. O usuário abre a solicitação no UbID Vault, analisa e escolhe uma credencial compatível.
  4. O Vault mostra os campos exatos que serão divulgados e solicita a autorização final.
  5. O Verifier valida a apresentação, incluindo vínculo com o titular, assinatura do emissor, público-alvo, divulgações solicitadas, validade e política aplicável.
  6. O aplicativo cliente recebe um resultado controlado de verificação e cria sua própria sessão local.

Página de acesso da API Solutions usando UbID

Selecione Login somente se reconhecer o aplicativo e esperava verificar sua identidade. As etiquetas OpenID4VP, credenciais verificáveis e privacidade por design descrevem a integração; elas não são botões nem credenciais.

Privacidade e controle​

  • O aplicativo define as informações de que precisa, mas o titular vê a solicitação antes de compartilhar.
  • O Vault mostra a credencial selecionada e cada campo solicitado pelo Verifier.
  • Cancelar no Vault interrompe essa apresentação; não exclui a credencial.
  • Na integração confiável, o navegador devolve apenas dados de correlação de curta duração. Os atributos da credencial não são inseridos na URL de retorno.
  • O aplicativo cliente cria uma sessão no servidor somente após validar o resultado de verificação assinado.
Analise cada solicitação

Não continue se a parte solicitante, a finalidade, o tipo de credencial ou os campos divulgados forem inesperados. Cancele e reinicie a partir do aplicativo legítimo.

Continue em Apresentar e autorizar credenciais.