写点什么

使用 OpenID、OAuth 和 Facebook Connect 武装你的站点

  • 2009-04-24
  • 本文字数:1861 字

    阅读完需:约 6 分钟

如果你正在盘算着如何为你的新网站创建身份管理系统(通常也称为用户管理系统或权限管理系统)的话,在动手之前你一定要看看 Dion Hinchcliffe 写的这篇题为《现代 Web 身份:为什么你的 Web 应用应该支持 OpenID、OAuth,以及可能应该支持 Facebook Connect》的文章,你或许会在读完之后改变你的主意。在他看来,使用这些新一代 Web 身份管理系统是完成这一工作更快的做法,而且功能更强且更好。他认为通过这种方法:

  • 可以更容易、更快捷和更安全地让使用者在你的站点建立他们身份。
  • 可以让业务可以单点登录到你的应用。
  • 把你的站点转变成为一个针对于第三方应用的平台,让这些应用可以安全地访问用户数据。
  • 可以将你的站点或应用集成到使用者及其关系网的社交体验(social experience)中。

在简要回顾企业单点登录和 Web 身份管理的历史之后,Dion 给出了当今实现 Web 单点登录的新思路:使用 OpenID OAuth 和(可选的) Facebook Connect

OpenID

OpenID 背后的想法其实很简单:

让使用者在登录你的应用时使用自己选择的身份提供商,而不是让他们去填写一个在线表格,然后把这些信息捕获到使用者不可能信任或不长期信任的私有本地账户中。

由此,OpenID 为使用者提供了一种访问新站点更简单的方法(还记得上次为了下载一份资料,而不得不在那个站点上注册一个你自己也知道以后可能再也不会使用的账户么?:))。Dion 把 OpenID 的好处总结为:

  • 更快、更简单的登录,因为消除或简化了注册过程。
  • 更好的登录过程和生命周期,因为用户从此只需使用一个 ID 和口令。
  • 一致的 Web 身份,因为 ID 的统一,让其他人通过这个 ID 就可将之与实际的用户划上等号。

使用 OpenID 并不要求使用者有什么改变,事实上,很多使用者很可能本身就已经有了一个 OpenID,而他自己却还不知道。看看支持OpenID 的提供商列表,开始你的OpenID 使用之旅吧。

既然支持OpenID 显然会给网站带来更大的流量,那么支持它当然是势在必行。其方式不外乎自己动手实现规范,或利用现成类库两种。这样的类库并不难找,因为目前的主流语言都已经有了相应的 OpenID 库

值得注意的是,支持 OpenID 并不意味着站点或应用就放弃了对用户信息的收集,在这种情况下它们依旧可以捕获一些使用者相关的信息,只不过这些信息是在 OpenID 的上下文中,而不是使用者不想给出的口令或其他保密信息。

OAuth

为站点提供编程接口可以让其知名度更上层楼,然而在流量增加的同时,站点面临的安全压力也在同比增长。OAuth 正是该背景下的产物,它可以让第 3 方应用安全使用你的站点数据。说到使用 OAuth 来保护 API 的好处,Dion 列举如下:

  • 安全、保密的第 3 方数据访问
  • 对于第 3 方访问的控制是声明性的
  • 大量第 3 方应用的使用将有助于推动本地站点的使用

和 OpenID 一样,在主流语言中你同样可以找到对OAuth 的支持。对于有兴趣了解OAuth 规范的读者则可以参考这里

Facebook Connect

和以上两个都是开放标准不同,Faccebook Connect 是一个私有标准。至于选择它的原因,Dion 给出的解释是“缺乏开放、被广泛的社交身份系统,而该类系统的影响却越来越大。”。同时,他还援引了 Facebook 的数据:

对大多数站点来讲,“2/3 的新注册是通过 Facebook Connect 来的,而且这些使用者大约有一半以上都开始使用这些站点”。

Dion 以自己为例对 Facebook Connect 的使用效果进行了说明:

例如,我经常使用一个视频共享站点 Vimeo ,但我的很多朋友并不使用,甚至没有那里的账户。但是,在我发布视频的时候,通过显示我视频的 Facebook Connect 链接,他们可以在自己的活动流(activity stream)中看到我在 Vimeo 上做的事情。然后,他们可以决定是否观看这个视频,或者是访问 Vimeo。

Facebook Connect 的功能和优点如下:

  • 一键登录,使用者可以使用自己的 Facebook 身份并让你的站点访问他们的 Facebook 信息。
  • 更多的参与,利用使用者个人兴趣来提供更具针对性的信息,交付朋友自己定制的内容。
  • 新的分发模型,通过 Facebook 上的活动流或其他社交渠道,使用者可以和 Facebook 上的联系人分享内容和发生在你站点上的行动。
  • 直接访问 Facebook,使用该 API,可以让超过 70 万的开发者构建大量应用。

Facebook Connect 的使用并不复杂,因为它本身就是一组 Javascript 库和 XML 标记,关于它的使用可以参考 Dion 给出的入门指南

幸运的是,这3 种工具并非排他的。完全可以结合使用,Dion 在文中给出了结合使用OpenID 和OAuth 的例子: Step2 项目。您是否已经建立您的站点,是否考虑开放您网站的 API,是否考虑拥抱 Facebook?那么 Dion Hinchcliffe 的这篇文章绝对应该在你的阅读范围之列。

2009-04-24 03:335906
用户头像

发布了 255 篇内容, 共 61.0 次阅读, 收获喜欢 10 次。

关注

评论

发布
暂无评论
发现更多内容

大模型训练:提高NLP性能的关键路径

百度开发者中心

nlp 大模型

环境变量配置无效?

矩视智能

深度学习 机器视觉

玩转 Cgroup 系列之一: Cgroup 的起源、重要性和基本工作原理

小猿姐

Linux 内核 资源管理 Cgroup

玩转 Cgroup 系列之二:使用 CPUShares 管理 Cgroup

小猿姐

Linux Cgroup CPUShares I/O 调度

软件APP定制开发有那些优势?

Geek_16d138

软件定制 app定制开发

数据流图:一篇文章教你如何轻松画出来

职场工具箱

流程图 教程分享 绘图工具

CSP直通车“助你成为优秀的专业敏捷教练”| 12月线上面授双周末班

ShineScrum

敏捷教练 专业敏捷教练

文心大模型驱动的代码助手Comate

百度开发者中心

大模型 #人工智能 智能代码助手

轻松理解 Transformers (4) :Decoder 和 Output 部分

Baihai IDP

人工智能 深度学习 AI Transformer 白海科技

聚力未来!云起无垠成为光合组织成员单位

云起无垠

MouseBoost Pro for Mac(右键助手)

展初云

Mac软件 鼠标辅助

如何正确执行 DORA 指标

SEAL安全

DevOps 持续部署 DORA 企业号11月PK榜

一起学Elasticsearch系列-Query DSL

Java随想录

Java 大数据 ES

Amazon EC2使用测评

查拉图斯特拉说

服务器 亚马逊云科技 EC2

服务器 突然断电有什么危害

Geek_f19a80

理事长走进统信软件,深度探讨社区发展规划 | 理事长走进系列

OpenAnolis小助手

开源 AI 操作系统 龙蜥社区 统信软件

普及高质量融资管理举措 ,打造城投国资领先实践,用友Fast by BIP很在“行”

用友BIP

全球司库 国资数智化

亚马逊云科技大语言模型加速OCR应用场景发展

归来

人工智能 OCR 大语言模型

如何走出自己的第二曲线

老张

职场成长 第二曲线

普通人为什么要学物理?这个答案最逆天!

博文视点Broadview

Xmind for Mac(思维导图软件) 24.01中文版

展初云

Mac 思维导图 XMind

Fig Player for Mac(多媒体播放器)

展初云

播放器 Mac软件 Fig Player

用友在ICDAR发表论文,AI实力获国际顶级学术会议认可

用友BIP

人工智能

利用Prompt工程提升大模型性能

百度开发者中心

深度学习 大模型

首发!文心一言插件精品课,共创大模型应用新范式

飞桨PaddlePaddle

插件 文心一言 AI原生应用

使用OpenID、OAuth和Facebook Connect武装你的站点_SOA_胡键_InfoQ精选文章