パスワード変更用 Well-Known URL

2. 基盤

この仕様は Infra Standard に依存します。[INFRA]

この仕様は、 Fetch、 HTML、 HTTP、および URL 標準の用語を使用します。[FETCH] [HTML] [HTTP-SEMANTICS] [URL]

3. パスワード変更 URL

オリジンの パスワード変更 URL とは、クライアントが origin 上でユーザーがパスワードを更新するためにどこへ行くべきかを 発見するために使用できるリソースを指す URL です。

origin が与えられた場合、クライアントは次の手順を実行して パスワード変更 URL を生成します:

1. origin が 潜在的に信用できるオリジンでない場合、失敗を返します。

2. 表明: origin は タプルオリジンです。

3. url を、次のように値を設定した新しい URL とします:

   scheme

   origin の scheme

   host

   origin の host

   port

   origin の port

   path

   « ".well-known", "change-password" »。

4. url を返します。

オリジン "https://example.com/" のパスワード変更 URL は "https://example.com/.well-known/change-password" です。

サーバーは、origin の パスワード変更 URL への HTTP 要求を、302、303、または 307 の リダイレクトステータス と Location ヘッダーを持つ 応答を返すことで、ユーザーが実際にパスワードを変更できるページへリダイレクトするべきです。[FETCH] [HTTP-SEMANTICS] クライアントは、パスワード変更 URL を要求する際、そのようなリダイレクトを処理しなければなりません。

注記: 上記の段落は、サーバーが一時的なリダイレクトコードを使用するよう制限しています。 Issue 13 を参照してください。

必要な場合、サーバーは、 refresh 状態の http-equiv pragma ディレクティブを含む HTML 文書で応答してもかまいません。[HTML] クライアントは、 パスワード変更 URL を要求する際、そのようなリダイレクトを処理するべきです。

サーバーは、RFC8615 §1.1 Appropriate Use of Well-Known URIs に従い、実際のパスワード変更ページを パスワード変更 URL に配置してはなりません。 クライアントは、パスワード変更 URL を要求する際、 ok status 応答を処理しなければなりません。

注記: 実装は、パスワード変更 URL を表示する際に ToUnicode を使用したい場合があります。[IDNA]

[RESPONSE-CODE-RELIABILITY] の オリジンの応答ステータスコードの信頼性をテストするを使用する。

4. IANA に関する 考慮事項

4.1. change-password well-known URI

この文書は、“.well-known” URI change-password を定義します。 この登録は、[WELL-KNOWN] で定義されるテンプレートを用いて、 IANA への登録のために、審査、承認、および登録を求めて IESG に提出されます。内容は次のとおりです:

URI suffix

change-password

Change controller

W3C

Specification document(s)

この文書が該当する仕様です。（§ 3 パスワード変更 URLを参照）

Related information:

なし。

謝辞

Anne van Kesteren、 Cl1608Ho、 Dan Bernstein、 David Singer、 Dean Jackson、 Florian Rivoal、 John Wilander、 Maciej Stachowiak、 Mark Nottingham、 Mike West、および Ricky Mondello に、この提案に対するフィードバックを感謝します。そのすべての機能は彼らのものであり、そのすべてのバグは私のものです。