security - OpenID 提供商 - 什么阻止恶意提供商？

Question

所以我喜欢 OpenID 的想法。我在我的网站上支持它，并在任何可能的地方使用它(比如这里!)。但我不清楚一件事。

一个支持 OpenID 的站点基本上接受任何 OpenID 提供者，对吧？这如何与想要减少机器人注册的网站一起使用？什么是阻止恶意 OpenID 提供商自动设置无限机器人 ID？

我有一些想法，并将它们作为可能的答案发布，但我想知道是否有人可以看到我错过的明显内容？

Answer 1

你混淆了两个不同的东西——识别和授权。仅仅因为您知道某人是谁，并不意味着您必须自动允许他们做任何事情。 Simon Willison 在 An OpenID is not an account! 中很好地介绍了这一点更多关于白名单的讨论可在 Social whitelisting with OpenID 中找到.