openid - 谷歌是否为本地主机生成新的 openid 声明标识符？

Question

我遇到了 google openid 标识符的问题。
我在简单的 asp.net mvc 项目中使用 dotnetopenauth 库(dotnetopenid 的继承者)。
在本地主机上的测试期间，我注意到谷歌不时生成新的声明标识符。这是为什么？它只是与本地主机吗？对于不同的提供商(如雅虎)，一切看起来都不错

Answer 1

Google OP 为每个用户-RP 领域组合创建了一个独特且“匿名”的声明标识符。 (它不是基于域，而是基于完整的 RP 域，或者至少不仅仅是域)。端口号是领域 URI 的一部分，因此如果您在 localhost 上的站点偶尔更改端口号，因为 VS 可以在没有警告的情况下这样做，您声明的 ID 将更改。此外，如果您将您的网站设置为使您的 claim_id 成为开发中的“管理员”，那么在生产环境中它不会是正确的 admin claim_id，因为领域会有所不同。