.net - OpenID 是不是太复杂了？

Question

关闭。这个问题是opinion-based .它目前不接受答案。












想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题.

去年关闭。




Improve this question




我开始严重怀疑 OpenID 社区，尽管它确实有效。

我目前正在评估 OpenID 作为“此”站点的身份验证服务，虽然 promise 很棒，但我无法让它发挥作用。我真的迷路了。

我请求 SO 社区帮助我。给我答案并向我展示示例，这样我就可以按照预期的方式利用它。

我的场景很典型。我想通过特定的 Google Apps 域对用户进行身份验证。如果您有权访问此 Google Apps 域，那么您就可以访问我的网络应用程序。

我迷路的地方是所涉及的所有先决条件和依赖项。

什么是XRD？

什么是亚迪斯？

为什么我需要 XRD 和 Yadis？

我需要做什么才能在我的网站上部署 OpenID 身份验证？

另外，这对我来说真的很重要。

当我登录 SO 时，我使用我的 Google 帐户。当我单击登录按钮时，会看到此确认页面。我授予 SO 使用我的 Google 帐户凭据的权利的地方。

不知何故，谷歌知道是“Stackoverflow.com”在问我是否可以登录。我想知道我对这个小文本有什么控制方式。我打算在几个不同的域上部署 OpenID，但我希望它们都可以工作，而不必单独配置特殊参数，例如 secret API key 等等。但是，我不确定这是否是 OpenID、Google 提供的联合登录 API 的先决条件。

Answer 1

为了真正回答你的问题(即无视所有争论点)，我就像我们所说的一样使用 DotNetOpenAuth为我的网站之一实现 OpenID 授权；这很简单。

它只是一个 .NET 控件，您可以删除它，配置少量内容，然后让它链接到 Forms 身份验证。相当不错。