我只需要"身份网址"吗？ - OpenID
关于“身份网址”，这是一个用于身份验证的开放标准协议，它允许用户使用一个单一的身份提供商（如 Google、Facebook 等）登录到不同的网站或应用程序，而无需在每个网站上创建新的账户。
OpenID 的主要优势在于提供了一种简化的身份验证方式，减少了用户需要记住的账户信息，并且降低了网站或应用程序需要实现和维护自己的身份验证系统的复杂性。
OpenID 的应用场景包括：
- 用户需要在多个网站或应用程序上登录时，可以使用 OpenID 协议进行身份验证，而无需在每个网站上创建新的账户。
- 网站或应用程序开发人员可以使用 OpenID 协议来简化身份验证过程，减少开发和维护成本。
推荐的腾讯云相关产品包括：
- 腾讯云身份验证服务（IDaaS）：提供了一种集中的身份验证和授权服务，支持多种身份验证协议，包括 OpenID Connect。
- 腾讯云 API 网关：提供了一种安全、稳定、高可用的 API 接入和管理服务，支持多种身份验证协议，包括 OpenID Connect。
腾讯云身份验证服务（IDaaS）的产品介绍链接地址：https://cloud.tencent.com/product/idaas
腾讯云 API 网关的产品介绍链接地址：https://cloud.tencent.com/product/apigateway
相关·内容
如果我的术语不准确，很抱歉。
我有一个应用程序，它充当OpenID依赖方。假设一个用户通过OpenID注册，并向我提供了他的OpenID提供商的网址。进行身份验证后，我将收到一个OpenID标识。
如果我需要再次对用户进行身份验证，我是否可以始终使用身份，而不是最初提供的URL？
一个具体的例子，以防上面的话是胡说八道。要使用谷歌作为其OpenID提供商，用户需要输入https://www.google.com/accounts/o8/id。一旦通过认证，谷歌就会向我提供一个类似于https://www.google.com/accounts/o8/id?id=A1B2c3d45F6g7的身份
浏览 1提问于2014-01-30得票数 0
在中，它说：
标识符：
标识符只是一个URL。OpenID身份验证协议的整个流程是证明最终用户是，拥有的，一个URL。
声称的标识符：
最终用户说他们拥有的标识符，尽管它还没有被消费者验证。
经验证的标识符：
最终用户已向他们拥有的消费者证明的标识符。
身份提供者：
也称为"IdP“或”服务器“。这是消费者为验证最终用户拥有声称的标识符而联系的OpenID身份验证服务器。最终用户如何对其身份提供程序进行身份验证超出了OpenID身份验证的范围。
标识符URL是唯一的吗？到底是什么？
如果它不是唯一的，那么有什么是唯
浏览 3提问于2010-07-15得票数 15
4回答
我想在我的网站上实现OpenID，但我想知道是否可以请求OpenID网址和密码。例如,
OpenID网址: OpenID密码：
与其将其重定向到提供者(例如: myopenid.com)，我希望直接将信息从我的页面提交到提供者服务器，以便进行身份验证。
这个是可能的吗？如果是这样的话，是怎么做的？谢谢!
P.S:我在使用PHP
编辑：这是一个类项目，在这个项目中，我们实现了一个登录解决方案，用户只输入一个PIN号，而不是开放ID、URL和密码。这是安全存储的，所以我们不需要担心安全性。因此，我们需要一个从安全数据库提交OpenID URL和密码的解决方案，并将其提交给OpenID提供者。
浏览 9提问于2011-04-08得票数 1
回答已采纳
1回答
我正在开发我的应用程序的身份验证部分，我遇到了使用OpenID进行编码身份验证的问题。
我看过Tipfy的示例代码，但它似乎是在假设OpenID提供者对谷歌是硬编码的前提下编写的。
我希望用户能够提供他们想要的任何OpenID (这不是重点吗？)
有没有人有任何示例代码显示用户使用用户提供的OpenID登录？
浏览 2提问于2011-01-31得票数 9
回答已采纳
0回答
我正在使用openid connect实现身份验证。我已经在我的网站上成功实现了openid - connect。我使用众所周知的网址()来获得端点的详细信息，所以方法应该是通用的所有来源(谷歌，微软等)。
我想使用okta对用户进行身份验证。我没有找到okta的发现url，因此我无法获取okta的端点详细信息。
有没有人能给我提供知名的okta网址？
浏览 4提问于2017-06-08得票数 1
空手道中是否支持OpenID连接身份验证？作为我们新产品的一部分，我们需要初始化用户使用openid连接身份验证。这在空手道中被支持吗？
浏览 8提问于2019-06-12得票数 0
回答已采纳
如果我理解正确的话，如果用户批准了身份验证，谷歌会将用户带到openid.return_to中指定的位置。这是否意味着openid.return_to可能是会员区的网址？Google是否会创建cookie或其他东西来指示用户已通过身份验证？如果不是，我如何判断到达会员区的用户是否真的是通过OpenID登录的真正谷歌用户？
浏览 1提问于2012-01-19得票数 1
回答已采纳
我正在从谷歌OpenID迁移到OpenID连接，当使用OpenID连接登录到谷歌时，我需要取回登录用户的OpenID的OpenID。正如谷歌文档中指出的那样，我传递的openid.realm参数与我在OpenID身份验证中使用的openid.realm完全匹配，并且我将在openid_id中返回该值。我发现对于google应用程序域用户，我拥有的OpenID是这样的：
网址: /openid?id=xxxx
而在openid_id中返回的值始终是这样的：
有没有办法检索域名格式的OpenID？
致以问候。LT
浏览 0提问于2014-05-02得票数 0
这是来自
一旦谷歌接受身份验证请求，用户将被重定向至谷歌身份验证页面。此时，身份验证序列将接管。身份验证成功后，谷歌将用户重定向回原始请求的openid.return_to参数中指定的网址。
我假设我的web应用程序负责这里提到的重定向到Google身份验证页面？我看不出谷歌怎么能让这个重定向。如果我的webapp进行了重定向，如何将openid请求参数发送到google？
浏览 2提问于2013-01-10得票数 0
使用OpenID连接将Firebase设置为提供程序时，我会得到以下错误。
我们在处理您的请求时遇到了以下错误:请检查。众所周知的/openid-提供者的配置：<Project ID>是有效的。
AWS IAM标识提供程序设置需要两个输入参数，我插入了以下内容：
提供者网址：<Firebase Project ID>
观众：<Firebase Client ID>
为了排除错误，我在浏览器中打开了<Provider `>/.知名/openid-配置，并注意到JSON响应包含Issuer和jwks_uri字段。我相信这些JSON字段表明Fi
浏览 4提问于2017-05-15得票数 5
回答已采纳
2回答
我编写了一个托管的Chrome，它使用Google客户端库为OAuth 2对用户进行身份验证，现在我想使用内置的Chrome支付将支付添加到我们的应用程序中。
看，似乎我需要一个OpenID网址，以检查付款。
既然我使用的是OAuth而不是OpenID身份验证，那么如何获得这个UserID/OpenID呢？
var service = new Google.Apis.Oauth2.v2.Oauth2Service(
new BaseClientService.Initializer
{
HttpClientInitializer = userCredential
浏览 7提问于2014-04-25得票数 14
回答已采纳
1回答
我们有一个SPA应用程序，它支持来自外部身份提供者的OpenID连接登录。我们的应用程序支持不同的用户类型(角色)。我们希望支持使用谷歌身份服务()登录谷歌，但访问令牌似乎只适用于Google (我们希望保护自己的API)。ID令牌是我们可以验证的JWT，但是在我们可以用于授权的声明中没有任何东西。
是否可以将自定义声明添加到我们可以用于授权的Google令牌中？
从上面的链接..。
本文档描述了我们用于身份验证的OAuth 2.0实现，它符合OpenID连接规范，并且是经过OpenID认证的
我猜这意味着他们只支持认证而不支持授权？这是真的吗？或者，我们还需要使用其他Google服务来获取
浏览 0提问于2022-05-25得票数 1
我遇到了一种情况，我需要让我的应用程序符合一个工作流列表，其中之一要求，如果用户使用OpenID进行身份验证，今后对我们站点的所有访问都将自动登录，条件是它们登录到OpenID提供程序。
下面是一个例子：
Jane使用Chrome和OpenID登录到我们的网站，Acme作为OpenID提供商。Jane退出Chrome并打开FireFox。她登录Acme，但没有登录我们的网站。当她访问我们的网站，我们的脚本检测到她已经登录到Acme并自动验证她的帐户。
我们正在成功地使用LightOpenID进行身份验证，但我们没有使用这个自动部件。我们如何才能做到这一点？
浏览 4提问于2014-09-19得票数 0
回答已采纳
2回答
目前，我已经安装了一个规范景观实例，我希望通过OpenID将身份验证方法更改为使用ADFS 2016。
然而，services.conf提供了这两种配置：
openid-provider-url = https://login.ubuntu.com/
openid-logout-url = https://login.ubuntu.com/+logout
如果我附加以下网址：
openid-provider-url = https://<my_adfs_server>/adfs/oauth2/authorize/
我知道错误：
Error in discovery: Error f
浏览 0提问于2018-04-12得票数 2
我一直在阅读OpenId (https://openid.net/specs/openid-connect-core-1_0.html#rfc.section.5.4)，我有一个场景，“最终用户”没有电子邮件。问题是，在没有电子邮件地址的情况下，是否可以使用OpenId进行身份验证。谢谢
浏览 14提问于2019-03-11得票数 0
我正在尝试使用谷歌联合登录方法在我的站点上实现谷歌身份验证，它将openid和oauth结合在一起。我想使用通过上面的流生成的oauth访问令牌，通过oauth：访问gmail imap
此访问令牌似乎不起作用，并且我无法使用此访问令牌通过imap获取邮件。我确实将openid请求中的openid.ext2.scope设置为"“，如本页面中所述：
然而，如果我使用简单的xoauth实现：，它似乎工作得很好。
我可以只使用oAuth验证用户，而完全跳过openid吗？基本上我的要求是：-验证用户(并获得她的名字、姓氏、国家、电子邮件等)-访问她的google联系人和google docs
浏览 0提问于2010-08-24得票数 2
回答已采纳
通常人们都会要求“最佳库”，但我认为OpenID身份验证只是几个传入/输出请求.？我在GAE上，更多的罐子意味着更慢的冷启动。例如，openid4java-0.9.5.jar有190 For。对于某些URL读取和文本解析来说，这似乎是一个非常高的成本。
我是不是遗漏了什么？当从Facebook请求access_token和用户信息时，它是否更复杂？
是否有一些很好的解释？(，但似乎只对Google帐户有用。)
还是身份验证非常复杂(或者身份提供者不兼容)，我应该接受+190 my并将它们添加到我的JAR中吗？(或者暂时与OpenID一起等待。)
浏览 2提问于2010-06-21得票数 6
假设目标是通过访问令牌授权对资源服务器(RS) resource.com/resource的访问，但使用OpenId连接进行身份验证，而不是依赖于OAuth2中提供的授权服务器的自定义身份验证集成。
我不清楚它们是如何互操作的，特别是id令牌是如何提供给后续的OAuth2流的。
1. 1.OpenId被实现为一个“授权访问用户配置文件/身份”的OAuth2，但是它使用了什么流呢？此时，请求者(用户代理或客户端应用程序)将id令牌和访问令牌获取到userInfo。
2.但是现在，获得了身份，需要到终端服务(资源服务器RS)的授权/访问令牌。在实现资源服务器访问令牌的最终目标之前，下一步是什么？
浏览 0提问于2017-11-16得票数 2
6回答
我开始构建一个新的web应用程序，这将需要用户帐户。现在我已经有了一个用于这个站点的OpenID，我想如果我可以在我的应用程序中使用OpenID进行身份验证，那将会很酷。关于如何将OpenID与ASP.NET站点集成，有什么很好的教程吗？
浏览 0提问于2008-08-19得票数 29
回答已采纳
我已经设置了一个gerrit服务器，并希望使用github.com进行openID身份验证。
但是我不能登录。如果我输入网址为或，
I获取错误“提供程序不受支持，或者被错误地输入.”
以下是我的gerrit.config
[gerrit]
basePath = git
canonicalWebUrl = http://localhost:7070/
[database]
type = h2
database = db/ReviewDB
[auth]
type = OpenID
trustedOpen
浏览 4提问于2014-01-20得票数 2
1回答
我想创建一个Joomla身份验证插件，它将在允许用户进行身份验证之前执行一些业务逻辑，但我希望让默认的身份验证插件为我做这件事。
我想做的是：
function onAuthenticate($credentials, $options, &$response) {
// My business logic
// Execute the onAuthenticate event of the default Joomla authentication plugin
// which can be Joomla, OpenId etc.
}
因此，在我的on
浏览 0提问于2011-02-10得票数 0
回答已采纳
1回答
我正在尝试使用对web应用上的用户进行身份验证。
有没有人有这样一个实用的例子？
我应该安装什么包？
$ npm install <passport-openid-connect>
如何配置策略？
<OpenIDConnectStrategy> = require(<passport-openid-connect>).Strategy;
passport.use('...', new <OpenIDConnectStrategy>({
谢谢
浏览 8提问于2017-02-27得票数 2
我正在使用passport.js为我的webapp应用程序实现谷歌OpenID身份验证。但是，我不确定指定returnURL的最佳方式是什么。
现在，我在一个配置文件中设置了服务器主机名，如下所示
server.host = 'http://foo.bar.com:5990'
但在我看来，硬编码服务器的URL似乎很愚蠢。
有没有办法告诉passport.js或谷歌OpenID身份验证返回到它开始的同一个域？
浏览 0提问于2013-02-19得票数 1
回答已采纳
这是我的index.php文件：
<?php
require 'openid.php';
try {
$openid = new LightOpenID('localhost');
if(!$openid->mode) {
if(isset($_GET['login'])) {
$openid->identity = 'http://steamcommunity.com/openid';
header('Location: &
浏览 4提问于2014-03-15得票数 0
使用示例中的代码，我打开浏览器，输入"localhost/“，就会得到包含该登录表单的页面。我输入我的博客的网址，但我得到以下错误:错误:无效的AuthRequest: 0x300:在验证身份验证请求中的返回网址时出错。ns:。我在这里做错了什么？
哦，对了，我几乎忘了，我该如何用OpenID存储数据？除了使用该帐户登录之外，我还想保存有关用户的信息！
浏览 0提问于2011-09-03得票数 1
回答已采纳
通过和，我已经成功地将facebook身份验证集成到了我的站点中。
流程是这样的：
用户第一次点击facebook登录按钮(注册网址) -->注册表单弹出，用户按同意-->然后如果用户登录facebook，他们将自动登录到我的网站。
因此，用户可以像往常一样使用电子邮件地址和密码登录，也可以通过facebook登录。
我可以用OpenId实现类似的结果吗？
浏览 3提问于2011-10-14得票数 1
在使用美国在线OpenID向任何网站(包括stackoverflow)进行身份验证时，您似乎可以在表单中指定任何假用户名，然后在美国在线OpenID网站上输入有效的美国在线用户名/密码，目标网站(例如stackoverflow)将被告知身份验证成功，但使用的是假用户名。
我的问题是，这是OpenID应该工作的方式，还是美国在线做错了什么，或者我只是误解了发生的事情？
我在自己的项目中遇到了这一点，经过几个小时的调试，我决定看看是否可以在一个成熟的网站上重现它。
我转到stackoverflow，点击“登录”，点击AOL徽标，然后输入"asdf“作为用户名。它将我带到美国在线OpenID
浏览 1提问于2010-06-19得票数 4
回答已采纳
2回答
我想对用户的用户名和密码进行身份验证，成功后，我想使用令牌获取基本的用户信息。
授予类型是带有OpenID连接的资源所有者密码授予。
但是，在各种身份提供者中如何实现这一点是有区别的。例如，OneLogin需要两个请求才能获得基本的用户信息。同时，Azure AD B2C和IdentityServer4需要一个请求。
OpenID连接的标准是哪个实现？如果我的项目使用了OneLogin，那么平台可移植性有哪些最佳实践？
OneLogin:
第一次请求：
得到令牌
网址：
参考文献：
结果：
{
"access_token": "example",
"ex
浏览 0提问于2019-02-18得票数 0
我一直在尝试使用JanRain OpenID PHP库，主要是使用。
如何区分用户，特别是谷歌用户，他们最终都使用相同的OpenID网址，？
基本上，我可以检测到他们有一个OpenID帐户...他们已经成功地验证了..。但我的应用程序仍然不知道他们是谁；只知道他们通过了身份验证。
为了区分用户，本教程使用“简单注册请求”来请求OpenID提供商的用户电子邮件-然后使用电子邮件地址来查看这是否是返回的用户。
它对我和都不起作用，所以当我偶然发现一个函数getDisplayIdentifier时，我很兴奋。
require_once "Auth/OpenID/Consumer.php
浏览 5提问于2010-06-25得票数 5
回答已采纳
我们目前正在为我们开发的应用程序使用OpenID身份验证。这将在2015年4月被取消，我们必须迁移到之前的OpenID连接/Google登录。
然而，现在我们利用OpenID和Google控制台提供的无缝身份验证。也就是说，如果我们创建一个使用OpenID进行身份验证的应用程序，然后通过Marketplace或Google控制台安装该应用程序，则在OpenID身份验证期间不会提示用户提供确认或警告屏幕。
这是因为，在Marketplace/Google控制台应用程序安装过程中，管理员表示他们信任这个应用程序的OpenID领域。
这种行为在G+、SignIn和OpenID连接中仍然有效吗？有什么
浏览 5提问于2014-03-03得票数 2
回答已采纳
1回答
我必须集成openid连接身份验证提供者到宾得。
目前，我所指的网址如下：
上面的链接只针对第三方openId提供商，如gmail、雅虎、facebook等，但在我的需求中，客户端有IdentityServer3实现的SSO身份验证提供者。我尝试了在上面的链接中内部使用的OpenId4Java API来使用客户端端点，但是它失败了，只有以下例外：
org.openid4java.consumer.ConsumerException: 0xa00:身份验证不能继续:没有提供发现信息。
不管它连接到什么openid提供者，如果它找不到上面的异常，那么它在XRDS下面的不协调文档就会作为响应返回。
浏览 1提问于2016-01-06得票数 0
回答已采纳
2回答
openID用例
、、
我对openID的用例有点困惑。
比方说，如果用户使用openID登录到web应用程序。这个web应用程序应该为用户创建一个帐户吗？
1)。如果应该，那么使用openID和使用OAuth (将范围设置为"profile")获取用户信息，然后为用户创建帐户有什么区别。(稍后登录时可以使用profile/id令牌中的唯一密钥来查找数据库中的用户)
2)。如果不应该，那么如果用户注销，然后再次使用openID登录，那么用户以前所做的所有活动(例如，保存了一些文章供以后阅读)已经消失(假设没有设置cookie/session，因为它们仅限于一个设备)。如果是的话，在这个场景中认证的意义
浏览 4提问于2021-12-10得票数 2
1回答
我正在开发一个使用OpenID进行身份验证的网站，但它工作得很好……我经常在没有网络连接的情况下旅行时使用它。如果会话过期，而我需要重新登录，则在再次连接之前无法登录。
我想做的是在本地IIS上设置一个非常愚蠢的OpenID提供程序，我可以用它在断开连接的情况下登录。我的意思是，它只需要是一个硬编码的网址，作为openID提供者正确响应并允许登录即可。
我快速浏览了DotNetOpenAuth附带的OpenIdProviderMvc示例，但它没有现成的编译功能(无法解析程序集ApplicationServices)。在我深入挖掘之前，我认为有人可能已经经历了这个过程。
浏览 11提问于2010-09-09得票数 6
回答已采纳
假设我正在尝试实现依赖于使用web服务的n层网站的OpenId。如果有些步骤看起来很奇怪，请告诉我。
1)我希望用户在文本框中输入他们的OpenId url。例如：
2)然后用户单击submit，输入的网址将使用OpenId应用程序接口发送到我的web服务。有了服务器上的OpenId应用程序接口，我就可以构建一个适当的OpenId请求。
3)用户收到应该进行身份验证的Url。
4)用户被重定向到他们的提供商，登录，被重定向回我的网站。
这里的混淆:现在步骤2-4发生在用户和提供者之间。在这些步骤中，不涉及我的web服务。
我希望用户在这一点上将他们想要的用户名和OpenId发送回web服务。问
浏览 3提问于2009-07-31得票数 0
使用JavaScript从浏览器扩展检查ASP.NET成员身份验证
嗨，我有一个网站Visual Studio2012网站，使用ASP.NET会员与OAuth/OpenID。现在我需要创建一个浏览器扩展使用浏览器应用程序接口的Chrome，IE，Safari等，这将使登录到我的网站用户登录到我的网站用户书签从浏览器扩展的网址点击，并使用JavaScript保存到我的网站数据库中的网址。然后，网站可以在某些DataGrid中显示已登录用户的书签地址。
现在我的问题是: 1.最好的方法是什么? 2.如何使用JavaScript从浏览器扩展检查用户是否已通过身份验证? 3.如何将已添加书签的网址保存
浏览 1提问于2013-05-24得票数 0
回答已采纳
我有一点好奇，想知道OpenID身份验证是如何工作的。
OpenID身份验证和站点专用于自己的身份验证之间有什么不同吗？
浏览 1提问于2008-12-09得票数 99
回答已采纳
有人能解释一下使用这里提到的openid库的步骤吗？我已经在我的程序中导入了所有的janrain包，但是我无法理解实际的代码流。
这一进程应基本上遵循这一计划：
在站点的某个位置添加一个OpenID登录字段。当在该字段中输入OpenID并提交表单时，它应该向包含该OpenID URL的站点提出请求。
首先，应用程序应该为每个用户状态实例化一个使用者，并为共享状态存储一个会话。利用商店的选择。
接下来，应用程序应该在使用者实例上调用'begin‘方法。此方法接受OpenID URL。begin方法返回一个AuthRequest对象。
接下来，应用程序应该调用redirectURL对象上的
浏览 1提问于2010-01-21得票数 3
许多启用openid的站点默认为http标识符，即使openid提供程序支持https (如myopenid.com)。
除了暴露的身份外，这是否构成威胁？openid身份验证的第二步包括验证身份提供者提供的签名。但一个粗野的身份提供者就不能签点什么吗？我的意思是，openid协议中是否有一个步骤来验证提供者对于输入的openid是否有效？
编辑:这个问题是关于消费者，比如Stack Exchange，而不是身份提供者。堆栈Exchange只对Google使用https，对所有其他openid提供程序使用未加密的http。我知道myopenid.com确实支持https，但是Stack不使用它
浏览 0提问于2010-12-11得票数 21
1回答
我在一段时间前实现了OpenId身份验证，为了记住用户，我使用了ClaimedIdentifier (在DotNetOpenAuth中)-身份验证之后由OpenId提供程序返回的字符串。
但是我突然意识到这个解决方案有一个漏洞。假设有一个为用户1返回标识为"identifier1“的OpenId提供者1。现在，如果我知道这个标识符，我就可以启动我的自定义OpenId提供者并返回相同的标识符--这样我就能够以用户1的身份登录了。
现在我正在考虑存储openid_identifier ( OpenId提供者url) + ClaimedIdentifier。
我的想法对吗？难道我没有漏掉任何
浏览 4提问于2011-01-17得票数 0
回答已采纳
在使用OpenID协议跟踪身份联合(出站)时，WSO2 Identity server提供了哪些调试选项？log4j.properties中是否有可用的参数，或者在WSO2版本5.1下启用跟踪的服务配置？
即使将身份提供程序配置为使用连接到远程Idp的联合查找运行，服务器也仅验证本地注册的帐户。在服务器中具有调试跟踪功能将有助于跟踪消息路由和流。
出站联合身份验证的配置详细信息：
Identity Provider Name: extbasicws01_openid
Display Name: extbasicws01_openid
Description: OpenID real for S
浏览 1提问于2016-04-22得票数 1
在OpenId连接中，如果范围(在身份验证请求中)仅为" OpenID "，OpenID提供者可以跳过同意页面吗？
浏览 1提问于2018-10-02得票数 0
回答已采纳
我正在构建一个使用OpenID身份验证的应用程序，我从网址加载UITableview中的数据(谷歌，雅虎，脸书)，一旦我点击它重定向到UIWebview中的登录页面。
当我登录Google或其他一些网站时，页面显示为空。
现在，我想在登录in.How后重定向到我的应用程序以获取安全令牌？
提前谢谢。
浏览 1提问于2013-04-22得票数 1
回答已采纳
我有以下情况：
我目前正在尝试编写一个麦德龙风格的应用程序，它可以让用户登录他的Google帐户，并且这个应用程序需要几个权限，比如Userinfo.profile和Userinfo.email。
为此，我目前正在使用OAuthv2，并要求提供详细信息(经过相当多的努力和研究)。
使用的网址:
const string url = "https://accounts.google.com/o/oauth2/auth?" +
"client_id=" + clientId +
"&
浏览 3提问于2012-12-17得票数 0
回答已采纳
考虑一下这个场景。我有自己的网站，我使用它作为标识符，但我使用第三方OpenID提供商(在我的例子中是雅虎)，如所描述的那样，在依赖方(RP)网站上登录，比如堆栈溢出和sourceforge。
这似乎是一个明智的举动：
我没有被OpenID提供商锁定，因为如果/当雅虎不再提供服务，或者开始收费，或者我不再信任他们，我可以毫无痛苦地切换服务提供商。
我没有在我的服务器上安装和维护OpenID提供程序的经济、管理和安全负担
问题
RP应该如何工作？我的理解是，它应该使用I提供的标识符，并且只使用提供者(yahoo)进行身份验证(而不是用于标识)。对吗？最近有什么变化吗？我的意思是我
浏览 4提问于2009-05-05得票数 4
回答已采纳
1回答
目前，我使用OpenID 2.0对Jenkins进行身份验证。但现在OpenID 2.0停止了，它要求迁移OpenId连接。有人能帮我解决这个问题吗？
浏览 1提问于2015-05-07得票数 2
我使用我的Google帐户登录支持OpenID的网站。在我的网站中，我添加了以下meta标签：
然后，当我在OpenID登录中使用我的网站URL ()时，它会将我重定向到一个谷歌登录页面，该页面要求我以"danny.tuppeny“身份登录，然后将我发送回来。以另一个Google帐户登录不起作用。
最近，我注意到我能够使用Google Apps用户(user@mydomain.com)登录到另一个OpenID站点。如果可能的话，我想修改我的meta标签，这样谷歌就需要我的谷歌应用程序用户，而不是谷歌的"danny.tuppeny“用户。这是因为现在Google支持Apps用户的
浏览 12提问于2011-02-20得票数 0
回答已采纳
1回答
我一直听说OpenID用于联邦身份验证，而as OAuth用于委托授权。OpenID仅仅是OAuth的初始步骤，涉及到重定向到身份服务器吗？如果是这样，为什么我不能使用OAuth进行身份验证？
浏览 0提问于2018-10-23得票数 0
1回答
我们有一个使用openid进行身份验证的servicestack webservice，客户端是一个wpf应用程序，尝试使用openid/oauth并遇到问题
是否可以使用oauth2对wpf客户端进行身份验证，并使用身份验证令牌通过servicestack webservice进行身份验证？
假设用户必须使用openid第一次登录网站，openid/emailid/name等将存储在网站本地，随后在wpf客户端使用时用于映射角色/授权？
这是正确的方法吗?或者我可能把它们都搞混了？
寻找如何实现这一点的任何示例/示例
浏览 2提问于2013-04-01得票数 2
回答已采纳
我想将Keycloak连接到我的组织的身份提供商，但它失败了。为了测试Keycloak和其他身份提供商之间的连接，我使用了Github，并使用默认模板Keycloak for Github将其与Keycloak连接起来，它起作用了。 现在我正在尝试使用通用的"OpenID连接v1.0“配置来连接Github和Keycloak，以检查它是否能以某种方式帮助我，但我没有成功。我被重定向到Github登录页面，然后登录，但当重定向回Keycloak时，Keycloak发送错误消息“当使用身份提供者进行身份验证时出现意外错误”。 有没有人能够使用通用的"OpenID连接v1.0“配置
浏览 65提问于2020-10-15得票数 1
我的ASP.NET MVC 4应用程序使用了与OpenID2模板一起提供的OpenID2身份验证(即开箱即用)，并且只使用Google进行身份验证，没有集成其他社交功能。
现在我需要迁移OpenID2，因为它将在4月份关闭：
我似乎可以使用两种方法中的一种来进行迁移：
OpenID连接
Google+登录
我想更好地了解这两种方法之间的哪些差异以及其中一种方法与另一种方法之间的优缺点。
到目前为止，我认为最大的区别是OpenID连接被用于身份验证，而Google+登录具有身份验证和社交功能。我说的对吗？
浏览 3提问于2015-02-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
