Sistema di autenticazione per un servizio web

Question

Sistema di autenticazione per un servizio web

#1 da (1 voti)

0

Sto costruendo un servizio web che lancerò nel prossimo futuro. Il servizio è più o meno come annunci online.

Ora, ho bisogno di creare un meccanismo per raccogliere le informazioni dell'utente, abbastanza da rintracciarlo in caso di frode con altri utenti . Posso chiedere la carta d'identità nazionale e cose del genere. Ma il problema è che come li verificherò e la persona che fornisce le informazioni.
Quindi, ho bisogno di suggerimenti per tale sistema che potrebbero essere utilizzati per autenticare gli utenti, in modo che altri utenti possano fidarsi di loro. E contattarli liberamente sapendo in caso di eventuali contrattempi le autorità possono ottenere le informazioni dal nostro servizio. Per soluzione dobbiamo considerare che il nostro servizio sarà gratuito, quindi se questo processo è costoso, il loro potrebbe essere un meccanismo per ottenere quel costo pagato dagli utenti. Qualsiasi suggerimento sarà apprezzato.

validation authentication

posta Zia Ul Rehman Mughal 04.11.2015 - 17:23

fonte

1 risposta

Leggi altre domande sui tag validation authentication

autenticazione / autorizzazione multi-tenancy e microservices API Specifiche di sicurezza

score 1 · Accepted Answer

Dipende da quanta verifica vuoi. Puoi verificare che il numero ID inserito corrisponda ai dettagli forniti (supponendo che qualsiasi nazione a cui appartiene la carta d'identità fornisca una sorta di API per farlo - molti paesi non hanno nemmeno carte d'identità standard), ma tutto ciò dimostra che è che la persona che inserisce i dati conosca sia il numero della carta sia i dettagli ad essa associati nel negozio nazionale. Se rubassi il tuo portafoglio, probabilmente potrei fare un'ipotesi su quel link - destinato a essere qualcosa (patente di guida, passaporto, ecc.) Con il tuo nome completo e abbastanza del tuo indirizzo per essere in grado di ottenere il resto dai servizi online lì dentro.

Non puoi verificare che una persona specifica abbia inserito i dettagli, né che (con alcune esclusioni, forse veicoli, edifici e terreni) siano i proprietari di ciò che stanno offrendo in vendita.

Se il tuo marketplace è per articoli di valore relativamente basso, la verifica degli indirizzi email potrebbe essere sufficiente. Per articoli più costosi, potresti voler verificare i dettagli del conto bancario - guarda siti come Paypal per come funziona. Per articoli di valore elevato (case, ad esempio), probabilmente vorrai alcune fasi di verifica manuale nel processo - avendo una copia dei documenti di identificazione fatta da un avvocato o simile. A seconda del paese, potrebbero esserci requisiti legali per tipi specifici di merci - le automobili potrebbero dover essere registrate in modi specifici e i documenti di registrazione forniti a un database centrale, per esempio.

In generale però, per un processo esclusivamente online, tutto quello che puoi dire è che qualcuno che conosceva alcuni dettagli su una persona li ha inseriti.