Google은 "identifier_select"가 필요한 유일한 OpenID 공급자입니까?

Question

PHP로 OpenID 소비자를 개발 중이며 환상적인 LightOpenID 라이브러리 (http://gitorious.org/lightopenid)를 사용 중입니다. 예제 클라이언트 스크립트에서 찾은 내 코드를 기반으로 소비자를 성공적으로 만들었습니다. 그러나 나는 걸림돌을 가로 지르다 : Google은 openid.identity과 openid.claimed_id을 "http://specs.openid.net/auth/2.0/identifier_select" (here 참조)으로 설정해야합니다. 그렇게하면 작동하지만 다른 제공자 (예 : AOL)는 그렇지 않습니다.

여기 내 질문은 :

1. 구글 코너 케이스 - 그것은 identifier_select이 요구되는 유일한 오픈 ID 공급자입니다, 오픈 ID 사양에 반대?
2. LightOpenID 라이브러리에 단점이 있습니까?
3. OpenID의 작동 방식을 이해하고 있습니까?
4. identifier_select을 필요로하는 유일한 제공 업체가 Google이 아닌 경우 여기에 한정된 수의 하드 코드가 있습니까? 아니면 OpenID 사양을 통해이를 결정할 수있는 방법이 있습니까?

저는 OpenID 내부에 익숙하지 않으므로, 이것이 바보 같은 질문 인 경우 놀랄 일이 아닙니다. 나는 인터넷을 수색 한 후에이 주제에 대한 어떤 정보도 찾을 수 없었다.

Answer 1

Google은 사양을 모순하지 않습니다. OpenID 2.0 사양은 identifier_select 플로우를 절대적으로 허용하여 실제로 "수행 할 수있는 기능"을 수행하는 유일한 주목할만한 OP (Google이 알고있는) 인 "directed identity"를 가능하게합니다.

그렇습니다. 완전하고 올바르게 구현 된 OpenID RP 라이브러리는 자동으로 Google (및 기타 OP와 같이)이 identifier_select를 필요로한다는 것을 자동으로 인식합니다. 식별자 검색 단계의 일부이므로 여기에서 확인하십시오. 사용중인 라이브러리에 대해 미안하지만, OpenID 구현이 불완전하기 때문에 슬픔을 느끼는 것처럼 들립니다.

그리고 AOL 은을 지원합니다. identifier_select.

Answer 2

OP 구동 ID 선택 모드에서 인증하는 데 사용됩니다. 그것은 일반적이지는 않지만 코너 케이스는 아닙니다. 내가 사용하는 모든 OP 제공자 중에서, 나는 구글과 야후가 이것을 요구한다는 것을 알았다.

이것은 OpenID 2.0의 Directed Identity를 지원하는 데 필요합니다. 기본적으로 다른 웹 사이트에 대해 다른 OpenID를 얻습니다. 프라이버시 옹호자들에 의해이 모델로 이동할 것을 촉구합니다. 그래서 당신은 이것을 조만간 지원해야한다고 생각합니다.

Answer 3

LightOpenID 작성자는 여기입니다.

1. 은 스펙을 수 있습니다, 그래서 아마 하나 (다른 답변이 야후를 언급)
2. 아니, 거기 –입니다 LightOpenID이 지원되지 않습니다. (라이브러리의 example-google.php 참조).
3. 검색 URL을 알고 있어야하므로 공급자를 알아야합니다. 또는 사용자에게 신원을 https://www.google.com/accounts/o8/id으로 입력하도록 알려주십시오.

이 대답은이 질문에 대한 질문 후 푸시 된 최신 라이브러리에 대한 것입니다.여전히이 문제로 어려움을 겪고있는 사람이라면 newest version