Post #3496453

2026-06-30 19:09 UTC

@vaidas@river.group.lt tai mano pointas tame, kad jei nori be išorinio API, bus mažiau patogu. Jei nori su Smart-ID ar LT ID, teks naudotis išoriniu API. Jei nenori nei išorinio API, nei nepatogumo su ATK, teks pačiam savo lankytojams kažkokius verifikacijos tokenus dalinti appso pavidalu ir juos prie tapatybės rišti. Nebent pats turi kokį alternatyvų būdą sumąstęs? @ly1xo@mastodon.social

Replies (4)

@rq@river.group.lt 2026-06-30 19:16

@vaidas@river.group.lt ai, dar gali jiems prisijungimo metu kaskart generuoti kokį PDF failą ir prašyti, kad antrame žingsnyje prisegtų jį jau pasirašytą el. parašu. 😀 Tada tau reiks tik parašą validuoti (kas turėtų būti free), bet jiems bus vis tiek nepatogu. @ly1xo@mastodon.social

Open ##3496518
@vaidas@river.group.lt 2026-06-30 20:19

@rq@river.group.lt @ly1xo@mastodon.social jeigu čia užuomina apie savo kažkokio identifikacijos metodo išradinėjimą tai tikrai nenorėčiau to daryti.

Open ##3497697
@ly1xo@mastodon.social 2026-06-30 19:23

@rq@river.group.lt @vaidas@river.group.lt čia yubikey tipo dalykai sueitų. Jie puikiai per standartinę pkcs11 biblioteką veikia. Šiaip ir ATK , rodos, per ją veikia, bet ATK tikrinimui turėsi per API pasiekti to žmogaus viešo rakto duomenis, kad patvirtintų ID, Tau reikia prieigos prie viešųjų raktų sertifikatų.

Open ##3497793
@ly1xo@mastodon.social 2026-06-30 19:28

@rq@river.group.lt @vaidas@river.group.lt Dar tiesa OTP variantas įmanomas. Kokį google/microslop ar panašų autentifikatorių naudoti.

Open ##3503972