OpenID 问题 - 多个电子邮件帐户

Question

由于我有多个电子邮件帐户，每当我被要求登录并转到我的 OpenID 提供商的页面时，我很有可能最终选择了一个我以前从未使用过的电子邮件。

事实上，当发生这种情况时，我什至可以拥有相同的“显示名称”，尽管帐户完全不同!

事实上，在 Stackoverflow 本身，我犯了那个错误，不得不提出合并多个 OpenID 的特殊请求。

我的问题是其他 Web 应用程序人员 -这是实现 OpenID 的主要问题之一吗？您是否经常收到帐户合并请求？有什么解决方案可以解决这个问题吗？

Answer 1

这是个问题，我同意。接受 OpenID 的站点可以通过几种方式解决这个问题:

1. 允许帐户链接多个 OpenID，这样用户就可以使用他们想到的任何一个登录，并且 OpenID 会正确登录。
2. 通过 sreg/ax 扩展程序请求电子邮件地址，如果在登录期间未看到 OpenID，则在检查电子邮件地址与具有该电子邮件地址的现有帐户之前，询问用户是否打算使用不同的 OpenID 登录(自愿合并它们会带来安全风险，因此仍应要求用户使用原始标识符登录)。
3. 允许用户在发生合并帐户时进行合并。