证书授权能力报告是什么

本文用于说明证书授权能力报告是什么、谁可以生成、可以展示什么、如何保护隐私，以及它不代表什么。

核心结论

证书授权能力报告，是学员基于自己的有效证书，主动生成并分享给第三方查看的能力展示报告。

它用于安全展示学员某张证书对应的学习成果，不展示授权凭证、内部标识、学习提交内容、测试内容、后台记录或证据原文。

谁可以生成授权报告

学员只能为自己的 active 证书生成授权报告。

生成授权报告前，需要满足：

1. 学员已登录；
2. 证书属于当前学员；
3. 证书状态为 active；
4. 学员对该证书对应课程具备 confirmed 报名关系；
5. 授权参数符合系统允许范围。

授权报告公开页展示什么

公开授权报告页只展示安全 ViewModel，例如：

1. 脱敏姓名；
2. 证书安全字段；
3. 课程名称；
4. 能力等级；
5. 授权摘要；
6. evidenceSummary；
7. 必要的隐私说明。

授权报告失败状态

如果授权链接无效、过期、撤销、次数用完或证书状态不可访问，公开页面应展示统一失败文案。

不能通过不同文案告诉匿名访问者：

1. 授权凭证是否存在；
2. 授权凭证是否曾经有效；
3. 是否过期；
4. 是否被撤销；
5. 是否次数用尽；
6. 证书是否撤销。

授权报告不代表什么

授权报告不代表：

1. 国家职业资格；
2. 官方执业资质；
3. 就业保证；
4. 收入保证；
5. 第三方永久访问权；
6. 学员全部学习档案公开。

它只是学员主动授权第三方查看某张证书的安全能力报告。

需要了解的说明

1. 授权链接应谨慎分享。
2. 不需要时应及时撤销。
3. 授权报告不是国家认证。
4. 授权报告不代表就业保证。
5. 授权报告只展示安全字段，不展示完整成长档案。