Google có phải là nhà cung cấp OpenID duy nhất yêu cầu "identifier_select" không?

Question

Tôi đang phát triển một người tiêu dùng OpenID bằng PHP và đang sử dụng thư viện LightOpenID tuyệt vời (http://gitorious.org/lightopenid). Dựa vào mã của tôi trong số đó được tìm thấy trong kịch bản ứng dụng khách mẫu, tôi đã tạo thành công một người tiêu dùng. Tuy nhiên, tôi đã gặp phải vấn đề: Google yêu cầu openid.identity và openid.claimed_id để được đặt thành "http://specs.openid.net/auth/2.0/identifier_select" (xem here). Nếu tôi làm điều đó thì nó hoạt động nhưng các nhà cung cấp khác (tức là AOL) thì không.

Dưới đây là những câu hỏi của tôi:

1. là Google một trường hợp góc - là nó trở thành nhà cung cấp OpenID duy nhất mà identifier_select là cần thiết, trái với thông số kỹ thuật OpenID?
2. Có thiếu sót trong thư viện LightOpenID không?
3. Sự hiểu biết của tôi về cách OpenID hoạt động không chính xác?
4. Nếu Google không phải là nhà cung cấp duy nhất yêu cầu identifier_select thì có một số hữu hạn trong số chúng mà tôi sẽ chỉ mã hóa hoặc có cách nào đó để xác định điều này thông qua đặc tả OpenID không?

Tôi mới tham gia nội bộ của OpenID nên tôi sẽ không ngạc nhiên nếu đây là câu hỏi ngớ ngẩn. Tôi đã không thể tìm thấy bất kỳ thông tin về chủ đề này sau khi cọ rửa Internet.

Answer 1

Google không mâu thuẫn với thông số kỹ thuật. Đặc tả OpenID 2.0 hoàn toàn cho phép các luồng identifier_select, cho phép một cái gì đó gọi là "định danh trực tiếp", mà Google là OP đáng chú ý duy nhất (mà tôi biết) thực sự thực hiện khả năng thực hiện. Và có, một thư viện OpenID RP được triển khai đầy đủ và chính xác sẽ tự động thông báo rằng Google (và bất kỳ OP nào khác thích nó) yêu cầu identifier_select vì nó là một phần của bước khám phá định danh nhận ra điều này. Xin lỗi về thư viện bạn đang sử dụng, nhưng có vẻ như nó khiến bạn đau buồn vì có lẽ việc triển khai OpenID không hoàn chỉnh.

Và nhân tiện, AOL hiện hỗ trợ identifier_select.

Answer 2

Điều này được sử dụng để xác thực trong chế độ Chọn ID điều khiển OP. Nó ít phổ biến hơn nhưng không phải là một trường hợp góc. Trong số tất cả các nhà cung cấp OP tôi sử dụng, tôi nhận thấy Google và Yahoo yêu cầu điều này.

Điều này là bắt buộc để hỗ trợ Danh tính được nhận dạng trong OpenID 2.0. Về cơ bản, bạn nhận được một OpenID khác cho trang web khác nhau. Có một sự thúc đẩy để chuyển sang mô hình này bởi những người ủng hộ quyền riêng tư vì vậy tôi nghĩ rằng bạn phải hỗ trợ điều này sớm hay muộn.

Answer 3

Tác giả LightOpenID tại đây.

1. Các spec cho phép nó, vì vậy nó có lẽ không phải là người duy nhất (câu trả lời khác đề cập đến Yahoo)
2. Không, không có – là LightOpenID hỗ trợ này. (xem example-google.php trong thư viện).
3. Bạn vẫn cần biết url khám phá, vì vậy bạn cần biết nhà cung cấp. Hoặc yêu cầu người dùng nhập https://www.google.com/accounts/o8/id làm danh tính của họ.

Lưu ý rằng câu trả lời này là về phiên bản mới nhất của thư viện của tôi, đã được đẩy sau khi câu hỏi này được hỏi.Đối với bất kỳ ai vẫn gặp khó khăn với vấn đề này, vui lòng tải xuống newest version