PP Authorizer

用于隐私保护登录或支付的一个组件。 此附加组件检查每个页面中是否存在带有“pp-authorizer”类的“A”标签或“INPUT hidden”标签，并提示用户跳转到其链接。在 OAuth 过程中使用它可以提高安全性。 匿名认证存在一个问题。 通过让认证提供商为其他网上商店或论坛网站进行认证，可以减少网上商店或论坛网站必须保存的隐私信息。其好处是，即使网上商店或论坛的可信度较低，用户也能使用它们。这样可以实现“匿名登录（隐私保护登录）”或“匿名支付（隐私保护支付）”。 此时，处理流程需要从论坛等网站转到认证提供商，但从可信度较低的网站重定向到可信度较高的网站存在冒充风险。 为了防止这种冒充，协议不应允许从可信度较低的网站自动重定向到可信度较高的网站。如果可信度较低的网站希望进行手动重定向，应在页面上显示相应提示，之后只需要一个书签脚本或附加组件，在检查页面中的链接是否正确后再访问该链接。 PP Authorizer 就是这样的附加组件。 （不过，在一段时间内不会有支持 PP Authorizer 的页面。那么该怎么办？可以使用 PP Interrupter Lite，它通过要求在认证前点击地址栏中的图标来实现类似的操作。） 此附加组件的作者希望浏览器将此类功能作为标准功能提供，并且所有网站都停止上述自动重定向。此附加组件预先包含 Twitter 和 Hatena 作为认证提供商，其他机构……例如银行协会……可以向浏览器开发者捐赠大量资金，以便其认证提供商信息从一开始就被收录。作者梦想浏览器开发者能够借此获得充足的开发资金。 此附加组件检查带有“pp-authorizer”类的“A”标签或“INPUT hidden”标签，并提示用户跳转到这些标签所指示的链接。例如，我认为在 OAuth 过程中使用它会更加安全。 匿名认证存在一个问题。 通过将网上商店和论坛网站的认证交给其他认证提供商，可以减少网上商店和论坛网站必须保存的隐私信息。其好处是，即使网上商店或论坛的可信度较低，用户也能使用它们。这样便能实现“匿名登录（隐私保护登录）”或“匿名支付（隐私保护支付）”。 此时，处理流程需要从论坛等网站转到认证提供商，但从本应可信度较低的网站重定向到可信度较高的网站存在冒充风险。 为了防止这种冒充，不应允许从可信度较低的网站自动重定向到可信度较高的网站。当可信度较低的网站希望重定向时，应在页面上说明这一点，之后只需要一个书签脚本或附加组件，在检查页面中包含的链接是否正确后再访问该链接。 PP Authorizer 就是这样的附加组件。 （不过，在一段时间内恐怕不会有支持 PP Authorizer 的页面。那么该怎么办？一种办法是使用 PP Interrupter Lite，它同样要求在认证前点击地址栏中的图标，从而实现类似的操作。） 此附加组件的作者希望浏览器将此类功能作为标准功能提供，并且所有网站都停止上述自动重定向。此附加组件预先包含 Twitter 和 Hatena 作为认证提供商。作者梦想向希望增加预设提供商的组织……例如银行协会……募集捐款，使浏览器开发资金更加充裕。