OPENID!爽

...用谷歌、YAHOO、WindowLive账号登陆你的应用程序..

 

有一段时间没写了,所谓OPENID 就是一号多站登陆,比如你在OPENID注册了一个账号,凡是支持OPENID的网站都可以登陆...免去了注册之痛苦...

 

 

OPENID的传递方式有好几种 个人比较熟悉的就是GET POST,然而每个网站的规则却不一样(谷歌、YAHOO、WindowLive)等等....

 

其中 YAHOO、Google的官方有介绍文档,可以参考,WindowsLive的则需要登陆以后自己进行设置....用其帐号登陆,然后返回

 

其他支持OPENID的则是用OPENID的帐号登陆....

 

以下为个人分析,错误之处请指点 (下面拿Google的链接当作分析案例):

 

https://www.google.com/accounts/o8/id?
openid.mode=checkid_setup 互动模式 :checkid_setup:允许互操作  ckechid_immediate:不允许互操作
&
openid.identity=http%3a%2f%2fspecs.openid.net%2fauth%2f2.0%2fidentifier_select
//(可选项)备用标识符.此值必须设置为"http://specs.openid.net/auth/2.0 /identifier_select".
//编码参考 ':'编码成了%3a  '/'编码为了%2f
&
openid.ns=http%3a%2f%2fspecs.openid.net%2fauth%2f2.0
//(必填)协议版本.价值确定的OpenID协议版本正在使用.此值应为"http://specs.openid.net/auth/2.0".
&
openid.claimed_id=http%3a%2f%2fspecs.openid.net%2fauth%2f2.0%2fidentifier_select
//(可选)声称标识符.此值必须设置为"http://specs.openid.net/auth/2.0/identifier_select".
&
openid.realm=http%3a%2f%2flocalhost%3a57685%2f
//(可选)验证的域.标识,最终用户被要求信任域. (例如:以"http:// *. myexamplesite.com")
//此值必须与openid.return_to定义域是一致的.
//如果此参数没有定义,谷歌将利用 openid.return_to引用的网址.
//该域的是用在谷歌联合登录页,以确定请求的网站的用户.
//它也可以用来确定用户价值的持久性,谷歌返回的ID.
&
openid.return_to=http%3a%2f%2flocalhost%3a57685%2fmembers%2flogin%2fdefault.aspx%3fReturnUrl%3d%252fDefault.aspx
//解码后:http://localhost:57685/members/login/default.aspx?ReturnUrl=/Default.aspx
//(必填)返回的 URL值,  编码参考 %3f '?' %3d '='  %25 '&'
//指示当用户应归还后,只有谷歌支持HTTP和HTTPS的地址类型的签署;
//地址不同的HTTP或HTTPS只被认为是同一地址的网址.
&
openid.assoc_handle=AOQobUc3oVnwrqclMspJDiyM_9ChVVf78q2hOq2oQ5LMP5euuRqxylwap-Q03go8zc0xDHtO&openid.ns.sreg=http%3a%2f%2fopenid.net%2fextensions%2fsreg%2f1.1&openid.sreg.required=nickname%2cemail
//(可选)联合处理.如果在一个联合之间建立依赖方(应用程序)和身份提供者(谷歌).见的OpenID规范第8.