Stocker un utilisateur OpenID et comment gérer les différentes URLs du fournisseur

Question

J'explore OpenID pour un nouveau projet "hobby". Principalement juste pour apprendre comment cela fonctionne et avoir téléchargé les échantillons de DotNetOpenAuth et regardé l'implémentation de Nerddinner.

Et j'ai quelques questions.

1. Que stockez-vous localement pour identifier les utilisateurs qui reviennent (gestion des rôles, leurs messages, etc.)? Ce que je vois, c'est que les gens utilisent le ClaimedIdentifier, ce qui m'amène à la question suivante.

2. Comment gérez-vous les utilisateurs en choisissant une autre URL pour l'OpenID?

Si j'utilise Google comme fournisseur que je peux utiliser « http://www.google.com/accounts/o8/id » comme l'URL ou je pourrais utiliser « http://www.google. com/profiles/nom d'utilisateur ". Dans l'exemple de partie de confiance de DotNetOpenAuth, j'obtiens une valeur ClaimedIdentifier différente lorsque j'utilise les deux.

www.google.com/accounts/o8/id?id=blahblahbla et www.google.com/profiles/

regardant le stackoverflow.com semble se connecter par la gérer cela et arrive à moi mon compte lors de l'utilisation de l'une des URL google ou en utilisant facebook.

Mais les différents fournisseurs OpenID ne se connaissent pas, ai-je raison?

Quoi qu'il en soit j'espère que certains d'entre vous des gens intelligents peuvent me aider à comprendre :)

-

Christian

Answer 1

Vous voulez utiliser les méthodes FormsAuthentication pour faire asp.net garder l'utilisateur connecté Vous utilisez simplement OpenId pour valider un nom d'utilisateur et un mot de passe d'un fournisseur que vous ne gérez pas. Oui, l'identificateur revendiqué est le jeton qui identifie un utilisateur à partir d'un fournisseur d'ID ouvert.

Si vous souhaitez attribuer plus d'un identifiant revendiqué à vos utilisateurs, il vous suffit de stocker tous les identifiants revendiqués dans votre base de données. Vérifiez quel utilisateur est associé à cet identificateur revendiqué pendant le processus d'authentification.