openid - 2017 年 1 月 1 日，Google OpenId Connect 到 OpenID 2.0 映射究竟会发生什么？

Question

根据The Google OpenID 2.0 migration timetable ，“OpenID 2.0 标识符到 OAuth 2.0 标识符的映射将继续有效，直到 2017 年 1 月 1 日。”

从文档中并不能 100% 清楚这种转变将采取什么形式。请求范围:“openid”或 openid.realm:“something”会开始返回错误吗？或者旧的 openid 值根本不会出现在响应中？ Google OpenId Connect Documentation仍使用示例 OpenID Connect 身份验证 URI 中的请求值。

有人更了解这种情况到底是如何消失的吗？我们的方法是删除 openid 范围和 openid.realm，但我们正在尝试更好地确定更改的确切形式。

Answer 1

openid 范围与 OpenID Connect 相关，而不是 OpenID 2.0(这很令人困惑，我同意......)。 OpenID Connect 得到完全支持并且不会消失，因此 openid 范围仍然完全受支持。

关闭映射后传递openid.realm参数不会返回错误，只是旧的openid值可能不会出现在响应中。因此，您应该将服务设计为能够妥善处理响应中不存在 OpenID 2.0 值的情况。