authentication - 用 OpenID 验证返回用户的另一种好方法是什么？

Question

我正在研究声称的标识符，但显然它们似乎与某些 提供者有一些问题？帐户电子邮件地址的属性交换请求或类似的东西怎么样？那会是一个很好的选择吗？

建议非常感谢。

Answer 1

通过“验证返回用户”，我假设您只是指检测用户何时返回您的帐户并登录？

属性交换数据由用户提供，可选且易于更改，因此与帐户安全相关的任何事情都不能依赖它。

Google 的 OpenID 标识符仅在每个域中是唯一的——解决方法是使用单个域进行身份验证。这是假设您有多个域。如果您只有一个域，那么没有任何问题。