Połączenie uwierzytelniające OpenID i Facebook

Question

Czy w aplikacji internetowej można korzystać z kombinacji systemów uwierzytelniania?

Chcę używać OpenId, jednak moim zdaniem potencjalni klienci mają większe prawdopodobieństwo posiadania identyfikatora Facebook.

Dlatego zastanawiam się, czy możliwe jest zaoferowanie obu rodzajów uwierzytelniania?

Answer 1

Dla niemal każdego języka powinny istnieć Framework! Możesz łączyć/owijać funkcjonalność tych frameworków, aby sprostać Twoim potrzebom!

W Pseudokod:

if(IsUserValidViaOpenId() || IsUserValidByOwnAuthDB()) ... user auth successful 

Jeśli używasz Java, Acegi/Wiosna zabezpieczeń może być najlepszym sposobem (bezpieczeństwo, które nie jest inversive - poprzez AOP). Tam możesz użyć openID i zdefiniować własny drugi walidator dla twojej własnej userdb!

Answer 2

Facebook has joined the OpenID foundation, więc być może wkrótce wdrożą OpenID (w takim przypadku lepiej użyć OpenID).

Answer 3

Coś takiego w logice przetwarzania forma:

def authenticate(form_info): 
    url = form_info['url'] 
    if (is_facebook_url(url)): 
     return perform_facebook_authentication(form_info) 
    else: 
     return perform_open_id_authentication(form_info) 

Answer 4

Chcesz RPX. To usuwa cały bałagan OpenID z dala od ciebie i twoich gości. Umożliwia także uwierzytelnianie za pomocą Facebooka lub MySpace oprócz dostawców OpenID.

Udostępnia interfejs logowania bardzo podobny do tego, co można zobaczyć tutaj, w przepełnieniu stosu.