Claims-based identity
دعووں پر مبنی شناخت ایپلی کیشنز کے لیے اپنی تنظیم کے اندر، دیگر تنظیموں میں اور انٹرنیٹ پر صارفین کے بارے میں مطلوبہ شناختی معلومات حاصل کرنے کا ایک عام طریقہ ہے۔ یہ احاطے میں یا کلاؤڈ میں چلنے والی ایپلی کیشنز کے لیے ایک مستقل نقطہ نظر بھی فراہم کرتا ہے۔ دعووں پر مبنی شناخت شناخت اور رسائی کے کنٹرول کے انفرادی عناصر کو دو حصوں میں خلاصہ کرتی ہے: دعووں کا تصور، اور جاری کنندہ یا اتھارٹی کا تصور۔ شناخت اور دعوے ایک دعوی ہے کہ ایک موضوع، جیسے کہ کوئی شخص یا تنظیم، اپنے بارے میں یا کسی دوسرے موضوع کے بارے میں بیان کرتا ہے۔ مثال کے طور پر، بیان کسی نام، گروہ، خریداری کی ترجیح، نسل، استحقاق، انجمن یا صلاحیت کے بارے میں ہو سکتا ہے۔ دعوی یا دعوی کرنے والا موضوع فراہم کنندہ ہے۔ دعووں کو ایک یا زیادہ ٹوکنوں میں پیک کیا جاتا ہے جو پھر جاری کنندہ (فراہم کنندہ) کے ذریعہ جاری کیے جاتے ہیں، جسے عام طور پر سیکیورٹی ٹوکن سروس (ایس ٹی ایس) کہا جاتا ہے۔ نام "دعووں پر مبنی شناخت" شروع میں الجھن کا باعث بن سکتا ہے کیونکہ یہ ایک غلط نام کی طرح لگتا ہے۔ شناخت کے تصور سے دعووں کے تصور کو جوڑنا تصدیق (شناخت کا تعین) کو اجازت کے ساتھ جوڑنا معلوم ہوتا ہے (شناخت شدہ موضوع کیا کر سکتا ہے اور کیا نہیں کر سکتا)۔ تاہم ایک قریبی جانچ سے پتہ چلتا ہے کہ ایسا نہیں ہے۔ دعوے وہ نہیں ہیں جو موضوع کر سکتا ہے اور نہیں کر سکتا۔ وہ وہی ہیں جو موضوع ہے یا نہیں۔ یہ آنے والے دعوے کو حاصل کرنے والی درخواست پر منحصر ہے کہ وہ درخواست کے ہو سکتا ہے/نہیں ہو سکتا کے قوانین کا نقشہ بنائے۔ روایتی نظاموں میں اکثر صارف کیا ہے/نہیں ہے اور صارف کیا کر سکتا ہے/نہیں کر سکتا اس کے درمیان فرق اور مماثلت کے بارے میں الجھن ہوتی ہے۔ دعووں پر مبنی شناخت اس فرق کو واضح کرتی ہے۔ سیکیورٹی ٹوکن سروس ایک بار جب صارف کیا ہے/نہیں ہے اور صارف کیا کر سکتا ہے/نہیں کر سکتا ہے کے درمیان فرق واضح ہو جاتا ہے، تو یہ ممکن ہے کہ صارف کیا ہے/نہیں ہے (دعووں) کی تصدیق کسی تیسرے فریق کے ذریعے کی جا سکے۔ اس تیسرے فریق کو سیکورٹی ٹوکن سروس کہا جاتا ہے۔ سیکیورٹی ٹوکن سروس کے تصور کو بہتر طور پر سمجھنے کے لیے، دربان کے ساتھ نائٹ کلب کی مشابہت پر غور کریں۔ دربان کم عمر سرپرستوں کو داخلے سے روکنا چاہتا ہے۔ اس کو آسان بنانے کے لیے وہ سرپرست سے درخواست کرتا ہے کہ وہ ڈرائیونگ لائسنس، ہیلتھ انشورنس کارڈ یا دیگر شناخت (ٹوکن) پیش کرے جو کسی قابل اعتماد تیسرے فریق (سیکیورٹی ٹوکن سروس) جیسے صوبائی یا ریاستی گاڑی لائسنس محکمہ، محکمہ صحت یا انشورنس کمپنی کے ذریعے جاری کیا گیا ہو۔ اس طرح نائٹ کلب کو سرپرست کی عمر کا تعین کرنے کی ذمہ داری سے فارغ کر دیا جاتا ہے۔ اسے صرف جاری کرنے والے اتھارٹی پر بھروسہ کرنا ہوتا ہے (اور یقینا پیش کردہ ٹوکن کی صداقت کا اپنا فیصلہ خود کرنا ہوتا ہے)۔ ان دو مراحل کو مکمل کرنے کے ساتھ نائٹ کلب نے سرپرست کی اس دعوے کے حوالے سے کامیابی سے تصدیق کی ہے کہ وہ شراب پینے کی قانونی عمر کا ہے۔ مشابہت کو جاری رکھتے ہوئے، نائٹ کلب میں رکنیت کا نظام ہو سکتا ہے، اور کچھ اراکین باقاعدہ یا وی آئی پی ہو سکتے ہیں۔ دربان ایک اور ٹوکن، ممبرشپ کارڈ مانگ سکتا ہے، جو ایک اور دعوی کر سکتا ہے ؛ کہ ممبر ایک وی آئی پی ہے۔ اس صورت میں ٹوکن جاری کرنے کا قابل اعتماد اختیار شاید خود کلب ہی ہوگا۔ اگر رکنیت کارڈ یہ دعوی کرتا ہے کہ سرپرست ایک وی آئی پی ہے، تو کلب اسی کے مطابق رد عمل ظاہر کر سکتا ہے، تصدیق شدہ وی آئی پی رکنیت کے دعوے کو اجازت میں ترجمہ کرتے ہوئے جیسے کہ سرپرست کو خصوصی لاؤنج کے علاقے میں بیٹھنے اور مفت مشروبات پیش کرنے کی اجازت ہے۔ نوٹ کریں کہ "تصدیق" کی اصطلاح کے تمام استعمال میں دعووں کا حصول شامل نہیں ہے۔ فرق صرف اتنا ہے کہ تصدیق ہدف سائٹ میں صارف کے بارے میں موجود معلومات کے لیے صارف کے پابند ہونے تک محدود ہے کیونکہ تصدیق کو مکمل کرنے کے لیے کسی خاصیت کے ڈیٹا (دعوی) کی ضرورت نہیں ہے۔ جیسے جیسے رازداری کے خدشات زیادہ اہم ہوتے جاتے ہیں، ذاتی صفات تک رسائی کے بغیر صارفین کی تصدیق کرنے کی ڈیجیٹل اداروں کی صلاحیت تیزی سے اہم ہوتی جاتی ہے۔ فوائد دعووں پر مبنی شناخت میں انفرادی سافٹ ویئر ایپلی کیشنز کے لیے تصدیق کی منطق کو آسان بنانے کی صلاحیت ہے، کیونکہ ان ایپلی کیشنز کو اکاؤنٹ بنانے، پاس ورڈ بنانے، ری سیٹ کرنے وغیرہ کے لیے میکانزم فراہم کرنے کی ضرورت نہیں ہے۔ مزید برآں، دعووں پر مبنی شناخت ایپلی کیشنز کو ان حقائق کا تعین کرنے کے لیے صارف سے پوچھ گچھ کیے بغیر صارف کے بارے میں کچھ چیزیں جاننے کے قابل بناتی ہے۔ حقائق یا دعووں کو ایک "لفافے" میں منتقل کیا جاتا ہے جسے محفوظ ٹوکن کہا جاتا ہے۔ دعووں پر مبنی شناخت تصدیق کے عمل کو بہت آسان بنا سکتی ہے کیونکہ صارف کو متعدد ایپلی کیشنز میں متعدد بار سائن ان کرنے کی ضرورت نہیں ہے۔ ایک واحد سائن ان ٹوکن بناتا ہے جو پھر متعدد ایپلی کیشنز، یا ویب سائٹس کے خلاف تصدیق کے لیے استعمال ہوتا ہے۔ اس کے علاوہ، کیونکہ کچھ حقائق (دعوے) ٹوکن کے ساتھ پیک کیے جاتے ہیں، صارف کو ہر انفرادی درخواست کو وہ حقائق بار بار بتانے کی ضرورت نہیں ہے، مثال کے طور پر اسی طرح کے سوالات کے جوابات دے کر یا اسی طرح کے فارم مکمل کر کے۔ رسائی کنٹرول سروس آئیڈینٹیٹی مینجمنٹ سیکیورٹی ٹوکن رسائی ٹوکن جے ایس او این ویب ٹوکن حوالہ جات تصدیق کے طریقے بھی دیکھیں۔