Solidus Identity Üretimde Kullanıma Hazır mı?

Hayır. Kaybetmenin size zarar vereceği hiçbir şey için, ve bir düzenleyicinin, bir denetçinin ya da bir müşterinin gerekçelendirmenizi isteyeceği hiçbir şey için değil.

Bu sayfa, nedeninin dizinidir. Aşağıdaki her madde, bu içerik geçişi sırasında kendi kodumuzu okuyarak ya da kendi hizmetlerimizi yoklayarak bulundu, ve her biri kanıtı taşıyan sayfaya bağlanıyor.

Diskalifiye edenler

Ana ağ yok. Kamuya açık bir test ağı, dört doğrulayıcılı, ekibin işlettiği bir komite ve tek bir düğüm işletmecisi, biz. Protokol malzememizdeki daha büyük komite bir belirtimdir.
Dış güvenlik denetimi yok. Hiçbir şeyin. Bağlantılandırılamazlık çalışması denetlenmemiştir.
Ödeme yapan müşteri yok, ve bağlantısız güvenen taraf yok. Bir tanesi bile üretimde bir kimlik bilgisi kabul etmedi.
Bir anahtar kaybolursa kurtarma yok, çünkü özel anahtar bize hiç ulaşmıyor, ve tarayıcı depolamasında yaşıyor, kaynağımızdaki her betik tarafından okunabilir hâlde.

Bunlardan herhangi biri ciddi bir satın alma görüşmesini bitirir. Dört tane var.

Kodu okuyarak bulduğumuz ürün sınırlamaları

Bunlar varsayımsal değildir. Her birinin kanıtı ve bir kontrolü olan bir sayfası var:

insanların varsaydığı	kodun yaptığı
Bir kimlik bilgisi teklifini kabul etmek bir kimlik bilgisi verir	Vermiyor: bir durum değişiyor ve bir bildirim yazılıyor
Bir paylaşımı iptal etmek gelecekteki kullanımı durdurur	Bir zaman damgası kaydediyor; hiçbir uygulama yolu bulunamadı
Etkinlik kaydı sizi kimin doğruladığını gösterir	Hiçbir sunum olayını hiç kaydetmiyor, ve yazmalar en iyi çaba düzeyinde
Bir istek karekodunu taramak isteyeni doğrular	Bir dizgenin `did:` ile başladığını denetliyor (hiçbir şey çözümlenmiyor)
Kimlik bilgisi listeniz özeldir	Kamuya açık, kimlik doğrulaması gerektirmeyen bir uç nokta kimlik bilgisi türlerinizi ve verenlerinizi listeliyor, vazgeçme seçeneği olmadan
Bir vasi daveti alıcısına bağlıdır	Hamiline yazılı bir yetkidir: bağlantıyı kim tutuyorsa vasi olur
Verme öntanımlıları güvenlidir	Bir parametreyi atlayın ve hamiline yazılı bir kimlik bilgisi vermiş olun
Doğrulama öntanımlıları güvenlidir	Düz bir doğrulama, hamiline yazılı bir sunumu kabul ediyor

O sayfaların her birini, metni sessizce düzeltmek yerine yazdık, çünkü hakkında okuyabildiğiniz bir sınırlama etrafında plan yapabileceğiniz bir sınırlamadır, ve üretimde keşfettiğiniz bir sınırlama değildir.

Ve iki işletme boşluğu

Tanımlayıcı oluşturma zincir katmanında ücretsiz ve ölçümlenmemiştir. Kendi kaynak yorumumuz spam denetimini bir röleye yerleştiriyor, ve zincirin gönderme yöntemi kamuya açıktır, dolayısıyla röle atlanabilir.
Oturum açma istemci kaydı açıktır, onay adımı yoktur. Herkes kaydolabilir.

Hiçbiri bir üretim duruşu değildir, ve onları öyle tarif etmeyeceğiz.

ÜRETİM SINIFI olan şey, çünkü denge önemlidir

Yalnızca eksik olanı söylemek, bunu fazla satmak kadar kötü biçimde yanlış tanıtırdı. Bunlar bu oturumda, temiz bir dizinden ya da canlı hizmetlere karşı, her biri bir kontrolle doğrulandı:

Kimlik bilgisi biçimi açık ve kararlıdır. vc+sd-jwt, verenin açık anahtarıyla ve başka hiçbir şeyle doğrulanabilir, yanlış bir anahtar doğru biçimde başarısız oluyor, ve süresi dolmuş bir kimlik bilgisi reddediliyor.
Seçici açıklama kanıtları uçtan uca doğrulanıyor, kamuya açık bir uç nokta üzerinden, kurcalanmış bir kanıt doğru biçimde geçersiz döndürerek. Kendiniz çalıştırın.
Tanımlayıcı kaydı zincir katmanında kendi kendini belgeliyor: zincir, gönderen adresi kayıtlı anahtardan türetilmeyen bir kaydı reddediyor. Arka ucumuzun oy hakkı yok.
Çözümleme, kimlik doğrulaması yapılmamış bir isteği yanıtlıyor, ve bilinmeyen bir tanımlayıcı null döndürüyor, böylece eksik bir kaydı bozuk bir uç noktadan ayırt edebiliyorsunuz.
Okuduğumuz erişim korumaları doğrudur: başkalarının kayıtlarının var olduğunu teyit etmek yerine "bulunamadı" döndüren sahiplik denetimleri, çifte kabulü önleyen durum korumaları, tek kullanımlık süresi dolan meydan okumalar, ve zincir üstü politikanın gerçeğin kaynağı olduğu ve uç noktanın geri düşmek yerine yüksek sesle başarısız olduğu bir kurtarma yolu.
Yayımlanmış paketler bir yabancı için kuruluyor, çalışma alanı bağımlılıkları olmadan.

Bu gerçek bir temeldir. Henüz kullanıcılara dağıtmanız gereken bir ürün değildir, ve bu iki cümle aynı anda doğrudur.

Belgelenmiş yol

Ana ağ: bir 2026 Ç4 hedefi, denetim kapılı, kendi kanonik malzememizde yol haritası olarak ifade edilmiş, ve denetim kapısı bir formalite değil asıl meseledir.
Yayımlanmış bir dış güvenlik denetimi, ki diğer her şey onun arkasında bekliyor.
İlk bağlantısız güvenen taraf. O tek olay yol haritasının geri kalanından daha çok eder, çünkü talep hakkındaki tek kanıttır.

O tarihlere güven aralıkları koymayacağız. İfade edilmiş hedeflerdir ve kapılar gerçektir.

Bunun yerine bugün yapmanızı söyleyeceğimiz şey

Değerlendiriyorsanız ona karşı geliştirin, ve bu sitedeki her iddiayı denetleyin, çoğu bir komutla geliyor.
Bir kullanıcının tek tanımlayıcısını buraya koymayın. Bizim tarafımızda kurtarma yok.
Bir müşterinin ya da düzenleyicinin gerekçelendirmenizi isteyeceği hiçbir şey için ona bel bağlamayın.
Bu yıl üretim kimlik altyapısına ihtiyacınız varsa, başka birkaç proje daha iyi yanıtlardır, ve en az biri bir süre daha iyi yanıt olarak kalacak.