Todos los navegadores de OpenWAF Browsers mantienen el mismo Signature-Agent, "https://browsers.openwaf.dev", pero hasta ahora firmaban todos con una sola clave. Ahora cada organización firma con su propia clave Ed25519 del mismo directorio, así un sitio puede reconocer, limitar o bloquear los navegadores de una organización por la keyid de Signature-Input sin afectar a otros clientes. La keyid no nombra a ninguna organización.
- La aprobación publica la clave de la organización. Pasa unos 10 minutos de calentamiento, en los que los navegadores firman con la clave compartida, y después firma ella.
- Solo un operador de OpenWAF rota la clave de una organización; una organización no puede librarse de los bloqueos que pesan sobre su
keyid. - Retirar el acceso saca las claves de la organización del directorio en el momento, y los sitios detrás de OpenWAF dejan de aceptarlas en un minuto, más o menos.
- La respuesta del directorio va firmada con cada clave que recoge, así se puede comprobar que cada clave pertenece a
https://browsers.openwaf.dev.
Las organizaciones aprobadas antes de hoy reciben su clave automáticamente. Tu keyid está en Navegadores → Resumen del panel y en el campo wba de GET /v1/orgs/{org}/browsers. Mira identidad Web Bot Auth.