Comment OpenID est-il implémenté?

Question

Comment concevez-vous et implémentez-vous les composants OpenID?

(était "Comment fonctionne OpenId")

Je me rends compte de cette question est un peu un duplicate, et oui, j'ai lu the spec et wikipedia article. Après avoir lu les matériaux mentionnés ci-dessus, je n'ai toujours pas une image complète de la façon dont chaque étape du processus est traitée. Peut-être que ce qui manque est un bon diagramme de workflow pour savoir comment fonctionne une implémentation d'OpenID. J'envisage d'incorporer OpenID dans l'une de mes applications pour accueillir un scénario d'authentification unique B2B, et j'irai probablement avec DotNetOpenID au lieu d'essayer de l'implémenter moi-même, mais je veux toujours une meilleure compréhension de la détails avant de commencer.

Est-ce que quelqu'un peut recommander des livres ou des sites Web qui expliquent tout cela? Il ne serait pas dommage d'avoir une réponse qui couvre les bases ici sur ce site aussi bien.

[Modifier]

J'ai changé le titre d'être mise en œuvre plus spécifique, car il y a évidemment beaucoup d'endroits pour obtenir le point de vue de dix mille pieds.

Answer 1

Découvrez le podcast Security Now, episode 95. (Actually audio)

Answer 2

Jeff a un grand article sur OpenID où il partage ses expériences:

OpenID: Does The World Really Need Yet Another Username and Password?

Il y a des liens vers des tutoriels sur le site OpenID officiel:

http://openid.net/developers/

Vous pouvez obtenir un bon contrôle de connexion pour OpenID (qui est également utilisé ici sur stackoverflow) ici:

http://www.idselector.com/

Answer 3

également porté:

Le super-famous talk by Dick Hardt on Identity 2.0, je suppose que presque tout le monde a vu, mais si vous l'avez pas est un must.

Il s'agit plutôt de raisonner sur le besoin de choses comme Open ID et pas nécessairement sur leur implémentation.

Answer 4

This page a un organigramme sympa.

J'ai trouvé ce lien sur le OpenID Wiki, vous pouvez vérifier ici pour plus de ressources.

Answer 5

Je recommande le Recipe for OpenID-Enabling Your Site de Joseph Smarr.

Je n'ai pas lu les documents DotNetOpenID, mais j'espère que l'implémentation choisie contiendra également une documentation de présentation et/ou des exemples pour illustrer l'utilisation de l'API.