...
Which connection method should I choose?
Það veltur á því hverjar þarfirnar eru. Á bara að bjóða upp á auðkenningu eða er verið að nýta undirritun líkaIt depends on what the needs are. Should only authentication be offered or is signing also being used.
If digital signing is also used
Ef nota á auðkenningar- og undirritunarmöguleika þá er CIBA leiðin sem þarf að faraIf authentication and signing capabilities are to be used, CIBA is the way to go.
If only authentication
Ef eingöngu á að nota auðkenningarmöguleika eru fleiri leiðir í boðiIf only authentication options are to be used, there are more ways available:
CIBA
Örugg leið sem krefst öryggis af client tóli sem notað er. Það þarf einnig búnaðarskilríki til að nota þessa leið.
Hér sér þjónustuveitandi um að búa til innskráningarsíðu sem snýr að notanda. Að sama skapi hefur þjónustuveitandi fulla stjórn á útliti og virkni hennar.OpenId Connect
Þægileg og einföld stöðluð leið.
Hér er innskráningarsíða hjá Auðkenni notuð. Þjónustuveitandi þarf því ekki að búa hana til og hefur þar af leiðandi ekki stjórn á útliti hennar og virkni.REST API
Einfalt og þægilegt API viðmót. Þessi leið krefst ekki eins mikils öryggis af client tóli og CIBA leiðin.
Hér sér þjónustuveitandi um að búa til innskráningarsíðu sem snýr að notanda. Að sama skapi hefur þjónustuveitandi fulla stjórn á útliti og virkni hennar.
Flestir nýir þjónustuveitendur eru að velja þessa leiðA secure method that requires security from the client tool being used. It also requires equipment certificates to use this method.
Here, the service provider creates a login page that faces the user. At the same time, the service provider has full control over its appearance and functionality.OpenId Connect
A convenient and straightforward standardized method.
Here, the login page provided by Auðkenni is used. The service provider, therefore, doesn't need to create it and, as a result, doesn't have control over its appearance and functionality.REST API
A simple and convenient API interface. This method does not require as much security from the client tool as the CIBA method.
Here, the service provider creates a login page that faces the user. At the same time, the service provider has full control over its appearance and functionality.
Most new service providers are choosing this method.
Links to more detailed content
...