email - Web 用户身份验证替代方案

Question

我正在寻找基于用户的网站的典型和主流用户名/电子邮件密码身份验证的替代方法。我想知道是否存在其他替代方法？

Answer 1

除了用户名/密码身份验证（通常通过表单或使用 HTTP Basic/Digest 身份验证）外，您还可以在使用 HTTPS 或 Kerberos 票证时使用 SSL/TLS 客户端证书（通过 SPNEGO）。

此外，还有多种形式的委托身份验证（通常传达一些额外的授权相关信息），例如 OpenID、OAuth、SAML/Shibboleth。例如，根据实现，这些也可能依赖于（在身份提供者处）密码、证书或 Kerberos。

Answer 2

OAuth v2 - 通过 Google/Facebook/Twitter 等登录。

或者

谷歌它。