问题标签 [yahoo-oauth]

我在我的网站中使用 BBAuth（雅虎身份验证），当用户使用他们的雅虎帐户登录时，当它成功（重定向到端点 url）时，我想让雅虎 id 帐户插入我的数据库，我不能找到任何方法或属性来获取它。

请告诉我当他们成功登录我的系统时如何获取 yahoo id。

谢谢大家，阮

我在我的网站中使用Dope-openid库，但在使用雅虎帐户登录时，用户会在上方收到一条消息 单击“同意”以使用您的 Yahoo! 登录 www.mywebsitename.com。ID。
警告：本网站不符合 Yahoo! 对网址的要求。除非您确定它是合法的，否则不要与本网站共享任何个人信息。
当我将 yahoo openid 与 stackoverflow 或 plaxo 一起使用时，我没有收到此消息。在将 yahoo 用作您网站上的 openid 提供商之前，您是否必须与 yahoo 合作或注册您的网站信息？有谁知道我在这里做错了什么...谢谢

我正在使用 WebRequest 发布到登录页面，该页面将我重定向到我真正需要发布的页面。

我如何发布到我被重定向到的这个页面？这是代码：

*****新的东西*****

这是我发布到登录页面后发生的事情： GET /config/validate?.src=flickr&.pc=5134&.scrumb=6l14Ni2Pz3j&.pd=c%3DE0.GahOp2e4MjkX.5l2HgAoLkpmyPvccpVM-&.intl=us&.done= http%3A%2F%2Fwww.flickr.com%2Fsignin%2Fyahoo%2F%3Fredir%3D%252Fpeople%252Flindieb68%252Frelationship%252F

获取 /signin/yahoo/?redir=%2Fpeople%2Flindieb68%2Frelationship%

GET /cookie_check.gne?pass=%2Fpeople%2Flindieb68%2Frelationship%2F&fail=register_cookies.gne

获取 /people/lindieb68/relationship/

最后一个是我需要单击按钮的地方。我应该通过所有这些 GET 并收集 cookie 吗？我会在晚饭后试一试，然后告诉你。我觉得这会奏效。我会在一点点更新。

我正在尝试为我的网站构建 openid 登录系统。为此，我使用了 JanRain 的 php openid library v 2.1.3。

我还使用openid 选择器从列表中选择 openid 提供程序。

我首先创建了需要从提供程序获取的属性数组，如下所示：

在 finish_auth.php 文件中我写了这个来获取返回的属性

谷歌给了我所有请求的属性，但雅虎没有（正如这里所说，雅虎现在支持属性交换）。
雅虎是否也对属性交换设置了任何限制。（他们允许有限的网站访问 openid 的 sreg 扩展）。:(

请帮助我，我被困在这里。

谢谢

如何检查我的 openid 日志记录系统是否接受和处理 yahoo openids？

我们拥有 yahoo 邮件或 yahoo 主页的简单帐户是 openid 吗？

• DotNetOpenAuth 3.4.1.10044
• Windows 7（64 位）
• VS 2008 SP1、.NET 3.5、C#
• 视窗天青

围绕 OpenID 调用的片段背后的ASP.NET代码：

我有以下（3）行为：

当我第一次启动 ASP.NET（Azure 开发存储）时，如果我对 Yahoo! 进行身份验证，则它是成功的。如果我尝试对 Yahoo! 进行身份验证！一分钟后，对 RedirectToProvider 的调用不再返回响应。之后，对 Google 和 Yahoo! 的额外调用！不返回响应。

当我第一次启动 ASP.NET 时，如果我对 Google 进行身份验证，它是成功的。如果我在一分钟后再次尝试对 Google 进行身份验证，则对 RedirectToProvider 的调用会成功，而不会询问我的用户名/密码。（我没有选中记住我复选框。）之后，对 Google 的其他调用仍然成功。（谷歌似乎缓存了第一个请求的结果。）如果我随后对 Yahoo! 进行身份验证！对 RedirectToProvider 的调用永远不会返回响应。如果我切换回 Google，我会再次成功，而无需询问我的用户名/密码。

当我第一次启动 ASP.NET（Azure 开发存储）时，如果我对 Yahoo! 进行身份验证，则它是成功的。如果我在一分钟后尝试对 Google 进行身份验证，则对 RedirectToProvider 的调用永远不会返回响应。

没有明显的失败（除了通常的 ThreadAbortException 噪音，无论调用是否成功，似乎都会发生）。

关于可能发生的事情有什么想法吗？

以下是来自 Yahoo! 的第三种情况的一些跟踪信息。成功了，那么谷歌不行：

我的问题是我在尝试从 Yahoo 获取请求令牌时出错。错误说我缺少 oauth_callback 参数，是的，我想念它，因为我不需要它。我读过如果我不想使用它（桌面应用程序），我需要将它设置为“oob”值。我这样做了，但无济于事。如果我将它设置为 null 也会发生同样的情况。我为 java 使用 OAuth：http: //oauth.googlecode.com/svn/code/java/core/

我需要将我的 Delicious 书签下载到非 Web 应用程序，而无需持续的用户交互。我正在使用 Delicious 的 V2 API（使用 oAuth），但问题是它们的访问令牌似乎在一小时后过期。

我将用户重定向到雅虎一次授权没有任何问题，但是这里描述的（http://developer.yahoo.com/oauth/guide/oauth-refreshaccesstoken.html）意味着我必须当用户离开时，在它们过期之前一直刷新我的访问令牌。

这真的是他们完成 oAuth 实施的方式吗？

我正在尝试使用 php-openid 库在我的网站中实现 openID。其软件包中的基本消费者示例不适用于 Google 和 Yahoo。我在这里找到了 Google 解决方案： Example usage of AX in PHP OpenID 但它仍然不适用于 Yahoo！. 我怎样才能让它工作？

我添加了使用 Yahoo! 的 openid 登录 和谷歌在我的网站。没关系，工作正常。

例如，当用户选择 Yahoo! 要登录我的网站，他们也将登录他们的雅虎邮件帐户。

我认为这不安全，因为他们可能没有注意到这个问题并在他们的电子邮件帐户可用时离开计算机。

您对此有何看法以及您自己网站的解决方案是什么？我注意到同样的故事适用于 stackoverflow.com。