ASP.NET, OpenID et enregistrement confusion

Question

J'ai réussi à faire fonctionner toutes les pièces d'authentification, mais je suis confus quant à la configuration de l'enregistrement.

Par enregistrement, je veux dire que si l'OpenID n'est pas attaché à un compte existant, alors un nouveau compte doit être créé.

Devrais-je simplement retourner à une page d'enregistrement (avec des champs pour l'enregistrement) et rediriger vers une page différente si l'utilisateur est inscrit?

Existe-t-il un moyen de configurer un flux d'enregistrement propre et simple sans signer l'utilisateur en premier (formsauthentication.redirectfromloginpage) puis en vérifiant s'ils sont nouveaux sur chaque page?

Désolé, si cela est mal formulé, comme la plupart des autres choses que je demande, il est difficile à expliquer!

Merci

Answer 1

Idéalement, aucune inscription est nécessaire au-delà de tout simplement un OpenID. Est-ce que votre site exige pour en savoir plus qu'un identifiant d'utilisateur pour fournir n'importe quelle fonctionnalité du tout?

Si votre site peut offrir des services aux utilisateurs (même simplement informatifs) sans demander plus que leur identifiant, fourni par OpenID, il ne possède aucune page d'inscription. C'est de loin le meilleur pour les utilisateurs et permettra de réduire la barrière d'accès aux nouveaux utilisateurs de votre site. Ensuite, lorsque l'utilisateur accède à une page qui offre quelque chose qui oblige l'utilisateur à donner plus d'informations sur eux-mêmes, collez-les avec une page d'inscription à ce moment-là.

Si vous devez afficher une page d'inscription pour tous les nouveaux utilisateurs, je vous suggère de vérifier chaque fois que quelqu'un se connecte avec son OpenID. Si vous reconnaissez l'identifiant OpenID réclamé lors de la connexion réussie, vous les laissez simplement passer ... sinon vous créez une entrée de base de données pour eux et les redirigez vers le formulaire d'inscription. Vous pouvez optimiser l'expérience en utilisant des extensions OpenID telles que Simple Registration ou Attribute Exchange afin que l'utilisateur puisse obtenir un formulaire d'inscription pré-rempli avec l'autorisation du fournisseur OpenID, ce qui simplifie davantage le processus d'enregistrement.