openid - OpenID:如何将多个OpenID帐户最佳地关联到一个用户？

Question

我是openID的新手。我花了很多时间思考最好的做法是为用户提供选择，并使用各种启用了OpenID的帐户登录。

(我必须进一步澄清，我的系统不是一个只需要简单的“一次性身份验证”即可进行博客发布的系统，而是一个像社交网络站点这样的完整系统，在该系统中，用户将始终添加更多信息并编辑现有信息有关“他的个人帐户”的信息...因此系统本身需要具有某种与用户所做的工作相关联的“帐户”。)

考虑到我没有创建“使用mysite的密码和用户名的专用用户帐户”，而仅依靠openID登录名的情况，我遇到了以下问题:
当用户“A”通过“Google帐户”首次登录时，他所做的一切都会与Google帐户相关联。当他返回并没有单击“Google帐户登录”而是单击“Yahoo登录”时，他将登录，但将创建/获取与Yahoo关联的新帐户。他使用Google帐户所做的一切似乎都丢失了。只是在我的网站上向每个用户发出“openID独立用户名和唯一用户名”(没有密码)是行不通的:好像我在登录时要求这个唯一用户名(没有密码)，每个人都可以猜测其他用户的用户名并关联一个OpenID跟他们。但是，如果我还必须为此用户名输入密码，那么我最终将失去过去的openID:然后我必须向用户颁发他可以使用的某种“主帐户”(使用usernam和passwort)，为了方便起见，请与任意数量的openId帐户关联。但是在这种情况下，我为什么比拥有openID更有意义呢？由于用户无论如何都要记住“我的masterpassword和userid” ...

=>这是否意味着openID不“直接”支持多个帐户的“自由选择”？如果我希望用户能够使用任意的openID用户帐户登录(每次登录)，那么这样做的唯一方法是:

1.)用户通过“已知的openID帐户”登录=>没关系，无需执行任何操作

2.)用户通过“未知的openID帐户”登录=>通过“未知的” openId(例如Yahoo)对用户进行身份验证，但是当用户返回我的页面时，请向用户说明，这(Yahoo) )的openID帐户未知(=不再进行任何工作，它像新帐户一样进行关联)，并询问他是否最后一次通过其他帐户登录并提供受支持的openID帐户列表。然后，用户可以选择上次使用的提供者之一(例如Google)。然后，除了已经进行登录(使用Yahoo)外，他还必须登录到上次使用的“较旧”(Google)帐户。然后，两个帐户都“彼此关联”，并且现在也可以通过较新的(Yahoo)openID帐户/登录来访问旧(Google)帐户上的任何内容吗？

还是有其他方法为一个USERACCOUNT支持“多个openID帐户”？

(我问这个问题的原因:普通最终用户还不太了解OpenID。如果我使用Google，Yahoo和Faceebook的登录信息打印了一个大列表，将会有很多用户使用Google进行初始登录，但是下次他们回来时可能会选择Facebook(因为他们刚刚离开了Facebook网站，点击Facebook图标更具吸引力)，这就是过去“15年”中“网站”的运作方式:只有一种方法登录:一个Username-Input-Field和一个Password-Input Field。如果我现在打印一个庞大的帐户列表，其中一个用户拥有一个帐户，每个用户可能每天都在使用不同的帐户登录，而这并不理解因此，理想的世界是用户可以通过我的openID-Provider列表中的任意帐户登录，并使所有帐户彼此“关联” ...

我希望我能够描述我的问题所在。

我非常感谢您的帮助和想法(也许我对这里的事情完全误解了)

非常感谢vey!
一月

Answer 1

OpenID是一种身份验证机制，而不是配置文件存储机制。您仍应为网站上的人员拥有一个唯一标识符，并应保留一条记录，该记录以与存储与该唯一标识符相关的密码的方式相同的方式存储与该唯一标识符相关的OpenID。