보안 OpenID 리디렉션을 확인 하시겠습니까?

Question

내 서버의 openid 로그인 프로세스는 google로 리디렉션됩니다. 예를 들어 google은 매개 변수 문자열에 매개 변수가있는 페이지로 다시 리디렉션됩니다. 이게 실제로 Google에서 나온 것을 어떻게 확인할 수 있습니까?

Answer 1

이러한 매개 변수에는 아마도 OpenID 어설 션 (또는 오류)이 포함되어있을 수 있습니다. 당신은 오픈 ID 스펙의 지침에 따라 주장을 확인할 수 있습니다 : 당신은 아마하지 않을

http://openid.net/specs/openid-authentication-2_0.html#verification

는하지만, 모든 작업을 직접 수행하는, 그것은 조금 복잡하기 때문이다. ,

http://www.janrain.com/openid-enabled

도 간단한 일을하려면 웹 프레임 워크 오픈 ID 플러그인을 찾을 수 : 파이썬에 대한 Janrain 오픈 ID 라이브러리는 다소 과정을 단순화 할 수 있습니다. 다음은 Flask에 대한 것입니다.

http://packages.python.org/Flask-OpenID/