OpenID quelle URL utiliser?

Je vois plusieurs URL renvoyées par l'authentification avec GoogleOpenID quelle URL utiliser?

LightOpenID Object 
(
    [returnUrl] =&gt; http://ikeyless/account/login/ 
    [required] =&gt; Array 
     (
     ) 

    [optional] =&gt; Array 
     (
     ) 

    [verify_perr] =&gt; 
    [capath] =&gt; 
    [identity:LightOpenID:private] =&gt; 
    [claimed_id:LightOpenID:private] =&gt; https://www.google.com/accounts/o8/id?id=[RANDOM_STRING] 
    [server:protected] =&gt; https://www.google.com/accounts/o8/ud 
    [version:protected] =&gt; 2 
    [trustRoot:protected] =&gt; http://ikeyless 
    [aliases:protected] =&gt; 
    [identifier_select:protected] =&gt; 
    [ax:protected] =&gt; 1 
    [sreg:protected] =&gt; 
    [data:protected] =&gt; Array 
     (
      [openid_identifier] =&gt; https://www.google.com/accounts/o8/id 
      [cmd] =&gt; account 
      [act] =&gt; login 
      [openid_ns] =&gt; http://specs.openid.net/auth/2.0 
      [openid_mode] =&gt; id_res 
      [openid_op_endpoint] =&gt; https://www.google.com/accounts/o8/ud 
      [openid_response_nonce] =&gt; 2010-11-16T16:49:30ZREDpfCsz7bwPsg 
      [openid_return_to] =&gt; http://ikeyless/account/login/ 
      [openid_assoc_handle] =&gt; [RANDOM_STRING] 
      [openid_signed] =&gt; op_endpoint,claimed_id,identity,return_to,response_nonce,assoc_handle 
      [openid_sig] =&gt; [RANDOM_STRING] 
      [openid_identity] =&gt; https://www.google.com/accounts/o8/id?id=[RANDOM_STRING] 
      [openid_claimed_id] =&gt; https://www.google.com/accounts/o8/id?id=[RANDOM_STRING] 
     )

Que dois-je stocker localement et comparer à un utilisateur lors de la validation qu'OpenID?

Source

2010-11-16 Webnet

Celui-ci: https://www.google.com/accounts/o8/id?id=[RANDOM_STRING]

Source

2010-11-16 20:10:52 mike

Il y a deux clés qui correspondent à cette URL: '' openid_identity' et openid_claimed_id'. L'URL pointée par 'openid_identity' est-elle toujours identique à celle pointée par' openid_claimed_id'? – KajMagnus

Si je comprends bien [la documentation] (http://openid.net/specs/openid-authentication-2_0.html#identifying), la clé 'openid_claimed_id' est celle à utiliser. De la docs: * L'identificateur revendiqué dans une réponse d'authentification réussie DEVRAIT être utilisé par la partie utilisatrice comme une clé pour le stockage local des informations sur l'utilisateur. * – KajMagnus

Et, pour répondre à ma propre question: Le 'identité_d'idée 'pourrait en fait différer de le 'openid_claimed_id'. 'openid_identity' est un * OP-Local Identifier: Un identificateur alternatif pour un utilisateur final qui est local à un OP particulier et donc pas nécessairement sous le contrôle de l'utilisateur final. *, dit [la spécification OpenID 2.0] (http: // openid.net/specs/openid-authentication-2_0.html). – KajMagnus

OpenID quelle URL utiliser?

Répondre

Questions connexes