Tutto ciò di cui ho bisogno è l '"URL di identità"? - OpenID

Question

Mi stavo chiedendo se tutto ciò di cui ho bisogno è l'URL di identità per poter teoricamente collegare un account OpenID all'account di un utente.

I miei URL di identità hanno il seguente aspetto: https://www.google.com/accounts/o8/id?id=YGnyuGHMUmhUI98nuhUMhu98nuN.

È diverso tra OpenID 1.0 e 2.0?

Nel caso in cui qualcuno chiede: sto usando Django + django-openid-consumer

Grazie ragazzi =)

Answer 1

Tutto ciò che serve per l'associazione a un account utente è il "Identifier sostenuto" che è quello che l'URL di esempio hai fornito è chiamato. OpenID 1.xe 2.0 hanno una manciata di URL con cui tratta, compresi i valori "openid.identity" e "openid.claimed_id". È molto importante che stai leggendo dalla proprietà che ti dà openid.claimed_id anziché openid.identity quando memorizzi il valore con l'account utente. Nel caso di Google, come hai mostrato, lo stesso valore viene inserito in entrambi i parametri, quindi è difficile sapere con certezza se stai ottenendo la cosa giusta dalla libreria OpenID che stai utilizzando.

Basta rivedere ciò che Django offre a te e se vedi qualcosa che assomiglia a claim_id, usa quello.