Ami még fontos:
Az OpenID elosztott rendszerű. Ha beütsz egy OpenID azonosítót (pl. karenin.myopenid.com) Azt a rendszer elképzeli url-nek. (http://karenin.myopenid.com/ és lekéri az az oldalt. Az oldal fejlécében lesz valami ilyami:
<link rel="openid.server" href="http://www.myopenid.com/server" />Na erre a címre fog átugrani mindenféle request kérelemmel.
Ezt annyival meg lehet bolondítani, hogy egy delegate nevet is használok
<link rel="openid.server" href="http://www.myopenid.com/server"> <link rel="openid.delegate" href="http://karenin.myopenid.com/">A fentieket beraktam jelen html fejlécébe. Ezek után már a problemjava.blogspot.com-ot is használhatom OpenId azonosítónak, ami használatkor a www.myopenid.com/server-en keresztül a karenin.myopenid.com-ot fogja autentikálni.
Azaz, ha később létrehozok egy másik OpenId-t egy másik szolgáltatónál, az OpenID-s honlapokat ugyanúgy használom tovább problemjava.blogpost.com névvel, csak a fejlécembe írom át a hivatkozást.
Ami még érdekes, hogy ha nem mondom meg (mondjuk egy reguláris kifejezéssel), hogy milyen OpenID szerver felhasználói jöhetnek be hozzám, akkor alapból mindenkit beengedek. Nem lenne nagy munka egy olyan OpenID szervert összerakni, aki kvázi egyszerhasználatos usereket generálna, és bármilyen requestre azt mondaná, igen ismerem, igen be van lépve. És indulhat is a comment spam.
3 megjegyzés:
Szoval ahogy latom megint ket dolog utkozik:
- nem akarunk egy nagy szolgaltatoban bizni
- a kozosseg pedig alapbol megbizhatatlan
Szoval sajnos nem latom egyelore a megvaltast, bar biztato hogy van valami mozgas a teren.
viszont van valami java apid amivel hasznalod? Megjott a kedvem hozza :)
Ja, jó megfogalmazás. Azt hiszem valami Liberty Alliance féle "Circles of Trust" lesz a jó megoldás. Csak az OpenID circlebe alapból mindenki benne van.
Apiról írtam külön postot.
Megjegyzés küldése