美國政府的 SSO 網站 login.gov
source link: https://blog.gslin.org/archives/2021/02/20/9981/%e7%be%8e%e5%9c%8b%e6%94%bf%e5%ba%9c%e7%9a%84-sso-%e7%b6%b2%e7%ab%99-login-gov/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
美國政府的 SSO 網站 login.gov
在 2017 年的時候 18F 推出了美國政府的 SSO 服務 login.gov：「Government launches login.gov to simplify access to public services」，當時只支援聯邦政府的系統。
這幾天看到了新的公告，宣佈 login.gov 的服務範圍打算擴大到州政府與地方政府的計畫：「Login.gov to provide authentication and identity proofing services to a limited number of federally funded state and local government programs.」。
翻了一下開發網站「Welcome to the login.gov developer guide | login.gov」，可以看到使用的技術應該是 OpenID 與 SAML：
Select between OpenID Connect (OIDC) or SAML protocol implementation protocols. Please note that we recommend OIDC.
難得看到 OpenID 被拿出來用，記起來好了...
Related
美國政府將有權力要求 ISP 阻擋網站
在 Slashdot 上看到美國國會通過議案 (以 41 比 28)，要求 ISP 必須配合阻擋某些「不法性質」的網站，在新聞稿上面寫的包括色情網站與侵權網站，另外還包括金融犯罪的網站：「Congress may require ISPs to block fraud sites」。 也就是說，這項議案授權美國政府，要求 ISP 阻擋某些美國政府管不到的網站。由於全球網路的交換中心在美國，如果在美國的網路系統可以被政府用命令要求阻擋某些網站，會有很嚴重的影響。 因為這個比數看起來不是參議院或是眾議院的全額，看新聞稿是「The House Financial Services Committee」通過的，不確定是不是政府內的草案，接下來看 EFF 會有怎麼樣的回應，以及其他的後續報導...
November 5, 2009In "Computer"
英國政府所建議的「數位服務設計原則」
在 Hacker News 的摘要上看到的，對於政府提供數位服務，英國政府嘗試訂出設計原則 (雖然目前這份文件還是 alpha 版本)：「Government Digital Service Design Principles」。 這份原則是延伸自原來的七大守則： 其中有幾點相當棒： 第二條的「Do less」，如果有人已經做了類似的事情，就直接連出去，不要做重複的事情 (If someone else is doing it — link to it)，政府只需要提供其他人無法提供的資訊 (We should concentrate on the irreducible core)。如果能夠提供 API 之類的介面幫助其他服務做的更好，就提供出去讓其他人再利用 (If we can provide resources (like APIs) that will help other people build things — do…
April 9, 2012In "Computer"
AWS 進入北京！
早上的時候就有看到消息了，而剛剛在 AWS 老大 Werner Vogels 的 Twitter 上看到他宣佈 AWS 北京區的成立： Coming soon to #AWS - New China (Beijing) Region - http://t.co/L3lJBXFLr9— Werner Vogels (@Werner) December 18, 2013 官方公告在「Coming Soon - New China (Beijing) Region」這邊。中國大陸的官方網站在「亚马逊 AWS | Cloud Computing in China on Amazon Web Services (Simplified Chinese)」這邊。 一如往常的，有中國政府規範的但書： This Region will…
December 18, 2013In "AWS"
Author Gea-Suan LinPosted on February 20, 2021Categories Computer, Murmuring, Network, Political, Security, Service, WWWTags 18f, federal, government, login, on, openid, saml, security, sign, single, sso, states, united Leave a Reply Cancel reply
Your email address will not be published. Required fields are marked *
Comment
Name *
Email *
Website
Notify me of follow-up comments by email.
Notify me of new posts by email.
Post navigation
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK