使用您自己的域获得可靠 OpenID 的提示

Question

我正在尝试使用我的域名作为标识符来构建基于 OpenID 的个人在线身份。我希望能够完成这一切：

• 将 http://alvaro.es/ 作为我的标识符。
• 能够透明地切换提供商。
• 登录任何接受 OpenID 的第三方站点。
• 能够提供个人详细信息（电子邮件、时区、头像...）并获得是否将其发送到请求这些信息的网站的提示。
• 在我自己的（PHP 驱动的）站点中接受 OpenID，无需购买 SSL 托管。

我已阅读常用文档并且我一直在评估多个 OpenID 提供商（Google、Yahoo、myOpenID...甚至运行我自己的服务器）。事实上，我使用 OpenID 一段时间了，并且：

• 提供商提供的文档非常稀缺，或者根本不提供。
• 无论我选择哪个提供商，总会有一些网站登录失败（通常没有错误消息）。
• 我对提供者返回的标识符几乎没有控制（或根本没有）。
• 我仍然不明白这一切到底是如何运作的。

我正在寻找一般性建议，但我知道这可能是主观的，所以我会提出一些具体问题。

---

到目前为止，我正在尝试 myOpenId 作为提供者和 LightOpenID 作为消费者。我的问题是：

1. 我的URL 提供了 HTTP 标头：

   <前><代码> X-XRDS-位置：http://kalvaro.myopenid.com/?xrds=1

   ...以及以下 HTML 标记：

    ;
    ;
   

   正确吗？够了吗？

2. myOpenID 提供Your Domains，这是一个注册自己域名的功能，但我还不敢测试它（它需要更改 DNS），并且配置表单建议我必须在以下两者之间进行选择http://openid.alvaro.es/username 和 http://username.alvaro.es/ 作为标识符（不是 http://alvaro.es /）。但是，如果没有此功能，Stackoverflow 仍会将 alvaro.es 报告为我的标识符。我需要使用它吗？

3. 实现 LightOpenID 时，我将本地用户与 $openid->identity 进行匹配（其中 $openid 是 LightOpenID 的实例）目的）。该属性似乎是用户提供的 URL。正确吗？

4. 是否有比我选择的更合适的提供者或消费者库？

Answer 1

1. 这是正确的。这已经足够了。虽然提供 X-XRDS 位置是一件好事，因为它加快了发现过程，但并不是绝对必要的。
2. 据我了解，当您想在域中拥有多个帐户时，“您的域”非常有用。无论如何，你根本不需要使用它。
3. 这是正确的。 url 也称为声明标识符，即用户声明的标识符。
4. 作为 LightOpenID 的作者，我的答案是显而易见的，而且可能有偏见——我创建了它，因为我找不到一个好的现有库。

您可能想知道的其他事项：

• 委派不适用于 Google 以及使用 select_identifier 的任何其他提供商（即每个帐户都有相同的 url，然后提供商会要求您登录）。
• 您的委托（如 1. 所示）将允许您透明地切换提供商并登录到任何支持 OpenID 的站点，就像您想要的那样。
• 至于个人信息，完全取决于提供商，是否发送，支持什么样的个人信息等等。例如，Google不让你选择发送什么，只能选择是否发送（以及网站声称要求的一切）。
• 有些实现是有缺陷的并且确实失败了。尝试第二次登录，有时可以。
• 如果您使用委托，那么您的提供商返回的标识符并不重要。您登录的网站应使用您声明的标识符。

至于 openid 的工作原理，请参阅该问题的一些答案。