自己的微信openid在哪里看 openid什么意思( 二 )

  • 用户输入OpenID,RP网站对用户的OpenID进行标准化,此过程比较复杂,因为OpenID可能是URI,也可能是XRI,所以标准化方式各不相同;
  • RP和OP进行连接;
  • RP请求OP对用户身份进行登录检查,OP对用户登录检查,如果用户还没有登录,请求用户进行登录认证;
  • 用户登录OP、登录完检测RP请求哪些信息,如果没有需有用补填(OpenID主要负责认真,用户首次登陆注册可能还需要其他必要信息,可以在这个步骤补全);
    • OP将登录结果返回给RP,RP对OP的结果进行分析,RP分析后,如用户合法,则返回用户登录成功,可以使用RP服务 。
    OPENID优缺点
    优点
    对用户
    1. 简化注册登录流程:一定程度上避免了重复注册、填写身份资料的繁琐过程,不需要注册邮件确认,登录更快捷 。
    2. 一处注册,处处通行:免去记忆大量账号的麻烦,一个OpenID就在任何支持OpenID的网站自由登录 。
    1. 减少密码泄露风险:频繁登录各种网站,容易被垃圾网站暗地里收集密码和资料,或者冒充用户身份发送垃圾信息 。
    2. 用户拥有账号信息控制权:根据对网站的信任程度,用户可以清楚的控制哪些profile信息可以被共享,例如姓名、地址、电话号码等 。
    对网站
    1. 共享用户资源:给所有支持 OpenID 的网站带来了价值 。
    2. 已经有相当数量的高端注册用户可以直接使用,不必从零开始;
    3. 可以不负担自己建立会员系统或登录功能所需要的开发成本、机器、带宽、安全费用;
    4. 用户数据是安全的,用户数据不统一存储,用户可以任意选择、更换存储的server 。没有组织,没有任何一个地方可以做root,没有任何一个机构或者个人能够从这里面获利 。
    缺点
    1. 任何人都可以建立一个网站提供OpenID验证服务,而网站性能参差不齐,导致OpenID的验证过程不是很稳定 。
    2. 如果提供OpenID验证服务的网站突然关闭的话,可能会导致大量用户无法使用多个网站的服务 。
    3. 目前几乎所有支持OpenID的网站都很谨慎地将其做为一种可供选择的辅助登录方法,这会在很大程度上阻碍OpenID的发展 。
    4. 目前支持OpenID的网站还不多,其独特的使用方法并不被多数用户所熟悉 。
    5. 密码安全度降低,只要OpenID的密码被泄露,基本上所有的网站都被泄露 。这与”一处注册,到处使用”形成对应,即”一处泄露,到处泄露” 。
    6. OpenID并非真正的Open,很多网站表面上支持OpenID,实际上,还是不断的骚扰OpenID用户,在他们网站上注册帐号,在背后偷偷的沉淀OpenID用户 。所以,就目前来说,OpenID对于集团内各子公司用户体系的打通还是可行的,对于与外部公司是否使用OpenID还得谨慎点 。


    以上关于本文的内容,仅作参考!温馨提示:如遇健康、疾病相关的问题,请您及时就医或请专业人士给予相关指导!

    「四川龙网」www.sichuanlong.com小编还为您精选了以下内容,希望对您有所帮助: