Kết hợp xác thực OpenID & Facebook

Question

Có thể sử dụng kết hợp các hệ thống xác thực trong ứng dụng web không?

Tôi muốn sử dụng OpenId, tuy nhiên tôi nghĩ khách hàng tiềm năng của tôi thực sự có nhiều khả năng có ID Facebook hơn.

Vì vậy, tôi tự hỏi liệu có thể cung cấp cả hai loại xác thực không?

Answer 1

Đối với hầu hết mọi ngôn ngữ, cần có Khung! Bạn có thể chuỗi/bọc chức năng của các khuôn khổ đó để đáp ứng nhu cầu của bạn!

Trong giả:

if(IsUserValidViaOpenId() || IsUserValidByOwnAuthDB()) ... user auth successful 

Nếu bạn sử dụng java, Acegi/Xuân An có thể là cách tốt nhất (an ninh mà không được inversive - qua AOP). Ở đó bạn có thể sử dụng openID và xác định trình xác nhận thứ hai của riêng mình cho userdb của yor!

Answer 2

Facebook has joined the OpenID foundation, vì vậy, có lẽ họ sẽ sớm triển khai OpenID (trong trường hợp đó có thể tốt hơn nếu chỉ sử dụng OpenID).

Answer 3

Something như thế này trong logic hình thức xử lý của bạn:

def authenticate(form_info): 
    url = form_info['url'] 
    if (is_facebook_url(url)): 
     return perform_facebook_authentication(form_info) 
    else: 
     return perform_open_id_authentication(form_info) 

Answer 4

Bạn muốn RPX. Nó tóm tắt toàn bộ mớ hỗn độn của OpenID từ cả bạn và khách truy cập của bạn. Nó cũng cho phép họ xác thực với Facebook hoặc MySpace ngoài các nhà cung cấp OpenID.

Nó cung cấp giao diện đăng nhập rất giống với giao diện bạn thấy ngay tại đây trên Stack Overflow.