【问题标题】：How does OpenID authentication work?OpenID 身份验证如何工作？
【发布时间】：2008-12-09 19:16:31
【问题描述】：

我有点想知道 OpenID 身份验证的工作原理。

OpenID 身份验证和站点专用的身份验证有什么区别吗？

【问题讨论】：

不是dup，不过这个很有用stackoverflow.com/questions/318677/…
我认为这是一个骗局：stackoverflow.com/questions/123671/how-is-openid-implemented 如果没有人不同意，那么我会在稍后关闭它。
链接更多的是如何实现open id。以下是它的工作原理（open id 如何与身份验证一起工作，而不是如果有人想将其添加到他的网站，它是如何工作的）。我想？
呃……没关系。反正我是边缘人。我感觉很多答案都会涵盖相同的信息。
我认为这是一个副本：stackoverflow.com/questions/69076/openid-login-workflow

【解决方案1】：

什么是 OpenID？

OpenID 是一个开放、去中心化、免费的以用户为中心的数字身份框架。 OpenID 利用现有的互联网技术（URI、HTTP、SSL、Diffie-Hellman）并意识到人们已经在为自己创建身份，无论是在他们的博客、照片流、个人资料页面等。使用 OpenID，您可以轻松地转换一个将这些现有 URI 合并到一个帐户中，该帐户可在支持 OpenID 登录的站点上使用。

OpenID

OpenID与传统认证形式的区别？

不同之处在于标识将分散到外部站点（例如 Wordpress、Yahoo、...）。网站会知道识别是否OK，让你登录。传统的网站身份验证会与私人数据库中保存的数据进行比较，因此您的用户名和密码只能用于登录本网站。使用 OpenID，您可以在多个网站上使用相同的凭据。

它是如何工作的？

步骤

用户连接到启用 OpenID 的网站。
用户输入凭据信息。
使用 BASE64 进行 POST（网站到提供商）
已构建答案（包含过期）
网站将用户重定向到提供商进行登录。
用户输入密码并提交。
验证完成。
登录！

【讨论】：