PP Authorizer

PP Authorizer插件简介

PP Authorizer插件描述

This addon checks each page to have "A" tags  "INPUT hidden" tags having "ppauthizer" class   prompts to move to their links.    Using in the middle of OAuth makes it me secure.

There is a problem about anonymous authentication.

By allowing authentication providers to authenticate other Internet shops  bulletin board sites, it is possible to reduce the privacy infmation that Internet shops  bulletin board sites must keep. It is an advantage that users can use Internet stes  bulletin boards even with lower reliability. This can realize "anonymous login (privacy protected login)"  "anonymous payment (privacy protected payment)".

At this time, processing needs to flow from the bulletin board etc. to the authentication provider, but there is a danger of impersonation in redirecting from a site that must be less reliable to a me reliable site.

In der to prevent this impersonation, protocol should not permit automatic redirection from a site of lower reliability to a site of higher reliability,  if the site of lower reliability desires manual redirection, a message that indicates that effect should be displayed on the page,  the remaining necessity is only to have a bookmarklet  addon that follows the link after checking that the link included in the page is crect.

Such an addon is this PP Authizer.

(However, there will be no page that suppts the PP Authizer f the time being. Then what should we do? You can use the PP Interrupter Lite which realizes similar operation in a point that you have to click on an icon in the address bar befe authentication.)

The auth of this addon wishes that such functions are installed as stard on browsers,  that all sites stop the automatic redirection as described above. This addon includes Twitter  Hatena as authentication providers from the beginning,  other authities ... such as bank associations ... can donate much donations to browser developers so that their authentication provider infmation will be included from the beginning. The auth is dreaming that browser developers acquire abundant development funds thereby.


このアドオンは "A" タグや "INPUT hidden" タグで "ppauthizer" クラスを持つものをチェックし、そのタグが示すリンクに遷移するよう促す。例えば OAuth の途中でこれを使うとよりセキュアになると私は考える。

匿名的な認証については問題がある。

インターネット店舗や掲示板サイトの認証を他の認証プロバイダにまかせることで、インターネット店舗や掲示板サイトが保たせなければならないプライバシー情報をより少なくできる。インターネット店舗や掲示板がより低い信頼度でもユーザーが利用できるのがメリットとなる。「匿名的なログイン(プライバシーが保護されたログイン)」または「匿名的な支払い(プライバシーが保護された支払い)」をそれによって実現できるのだ。

このとき、掲示板等から認証プロバイダへ処理が流れる必要があるわけだが、より低い信頼度であるはずのサイトからより高い信頼度のサイトにリダイレクトするのには、なりすましの危険がある。

このなりすましを防止するには、より低い信頼度のサイトから高い信頼度のサイトへの自動的なリダイレクトを許さず、より低い信頼度のサイトがリダイレクトを望むときは、その旨をページに表示して、そのページに含まれたリンクが正しいものであることをチェックした上でそのリンクを辿るようなブックマークレットまたはアドオンがあればよい。

そのようなアドオンが、この PP Authizer である。

(ただし、PP Authizer に対応するページは当分の間ないであろう。では、どうするか？ 認証の前でアドレスバーのアイコンをクリックしなければならないという点で、似た操作を実現する PP Interrupter Lite を使うのが一案である。)

このアドオンの作者は、このような機能がブラウザに標準搭載され、すべてのサイトが上記のような自動的なリダイレクトをやめることを望んでいる。このアドオンには認証プロバイダとして Twitter と Hatena が最初から入っているが、最初から入っているプロバイダをさらに増やすことを望む組織…例えば銀行協会…などから寄付を募り、ブラウザの開発資金が潤沢になればと作者は夢想している。

                                

PP Authorizer插件离线安装方法

1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择设置。

2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序或直接输入：chrome://extensions/

3.找到自己已经下载好的Chrome离线安装文件xxx.crx，然后将其从资源管理器中拖动到Chrome的扩展管理界面中，这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。

4.下载 PP AuthorizerChrome插件v0.11版本到本地。

5.勾选开发者模式，点击加载已解压的扩展程序，将文件夹选择即可安装插件。

注意：最新版本的chrome浏览器直接拖放安装时会出现“程序包无效CRX-HEADER-INVALID”的报错信息，参照这篇文章即可解决