Что если бы вы могли войти на любой из ваших любимых веб-сайтов и служб без электронной почты, имени пользователя или пароля? Что если вместо ввода вашей личной информации для присоединения к платформе социальных сетей все, что вам нужно сделать, — это отправить единовременный микроплатеж и сохранить квитанцию?
Это будущее, которое Lightning Labs планирует использовать с токеном аутентификации Lightning Service (LSAT для краткости) , по крайней мере, в отношении того, как разработчики делятся доступом к инфраструктуре и сервисам. Стартап, специализирующийся на Lightning Network, только что выпустил спецификации для стандарта, которым дразнил технический директор Lightning Labs Олаолува Осунтокун во время своей презентации на первой в октябре конференции Lightning Conference.
LSAT — это, по сути, билет / квитанция, который служит идентификатором / учетными данными для онлайн-службы. Билеты закодированы с информацией, которая сообщает веб-сайту, к какой информации пользователь получает доступ. Они чеканились, используя сочетание старого и нового: код ошибки HTTPS 402 («Требуется оплата») и сеть Биткоин Лайтнинг, вторичная сеть для более быстрых и дешевых платежей. Код ошибки обеспечивает основу для «платного доступа», в то время как Lightning Network предоставляет средства оплаты и билет, который является доказательством аутентификации.
В соответствии со схемой LSAT пользователи могут оплатить услугу и получить квитанцию о покупке, которую они затем могут использовать для подтверждения своей личности при будущих входах в систему — пароль или имя пользователя не требуются. Осунтокун сказал, что Decrypt LSAT могут быть «полезны для поставщиков услуг, которые предоставляют конечный API пользователю» для определенных услуг, таких как аренда хранилища и дискового пространства или права доступа к индексам данных.
Согласно сообщению Осунтокуна, выгода заключается в гибкости, которую обеспечивает LSAT. Вы можете создать токены с датами истечения срока действия, например, для создания ограниченного доступа, или вы даже можете выставлять счета клиентам, использующим измеренные платежи, которые выставляют счета только при выполнении условия (например, разработчик платит за емкость хостинга гигабайтом).
«Вы получаете учетные данные на предъявителя, которые кодируют, что / как вы можете получить доступ к услуге», сказал Осунтокун, прежде чем привести пример. «Я мог бы купить один из этих токенов, а затем дать вам ограниченную версию, которая позволяет загружать только 1 МБ в день».
as a follow up on my talk on LSAT (Lightning Service Authentication Token) at @LNconf (slides here: https://t.co/WFsxJFQx0x)
here's a demo @gugol whipped up that uses @LightningJoule (+cURL) to demonstrate how tokens can be integrated websites/APIs for auth/payment
code 🔜 pic.twitter.com/FXusOUrjpm
— Olaoluwa Osuntokun (@roasbeef) November 1, 2019
