构建 OpenID 提供者 check_authentication 模式“无状态”使用 DotNetOpenAuth
我正在使用 DotNetOpenAuth 构建 OpenID 提供程序,当 RP 返回模式设置为 check_authentication 的断言并且 OP 验证断言时,我需要支持无状态模式验证步骤。
我想知道如何使用 DotNetOpenAuth 执行此步骤?
I'm building an OpenID provider using DotNetOpenAuth, and I need to support stateless mode verification step when the RP return the assertion with mode set to check_authentication and the OP verifies the assertion.
I wonder how to do this step using DotNetOpenAuth ?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
OpenID 提供者不能完全无状态。他们必须存储关联和随机数。但除了这两个之外, check_auth 步骤是无状态的。
OpenID Providers cannot be completely stateless. They must store associations and nonces. But aside from these two, check_auth steps are stateless.