Что преимущества и недостатки к использованию OpenID?

Главное преимущество, которое я вижу, хотя оно не обязательно применимо в вашем случае, если вы хотите сохранить существующую систему, состоит в том, что мне не нужно беспокоиться о хранении паролей.

Слишком много людей используют один и тот же пароль (или небольшой набор паролей) для всего, поэтому, если мой сайт был взломан (и я надеюсь, что у меня было достаточно опыта, чтобы предотвратить это, но безопасность - это многоуровневый зверь) , так что все, что можно добавить дополнительной безопасности, в моей книге хорошо), тогда злоумышленник не смог бы получить пароль.

Теперь для пользователя он может законно иметь только один пароль для всего. Они используют провайдера OpenID, которому доверяют, вместо того, чтобы доверять любому Том Дику или Гарри в Интернете свой веб-сайт.

Хорошо, если взять в качестве примера SO, он поддерживает оба. Я вхожу в систему, используя свою учетную запись Google через OpenID, но мне все равно нужно иметь учетную запись / имя пользователя для связи с моим OpenID. Я предполагаю, что вы разрешаете вход только через OpenID, но не разрешаете пользователям входить в систему, используя ваш сайт в качестве сервера OpenID.

Итак, чтобы прояснить ситуацию; Вы можете использовать много кода входа / выхода, и он вам понадобится, потому что единственная разница в том, что вы аутентифицируетесь через стороннюю организацию, а не через свою собственную базу данных. В псевдокоде представьте себе это:

authenticate_from_db(String username, String password)
{
      fetch username and password where username = username
      if username = username and password = hash_of(password)
      { 
           return true;
      } 
      else
      {
          return false;
      }
}

authenticate_from_openid(String openId_provider)
{
     provider = contact_openID_provider(openID_provider)
     if(provider)
     {
         login.username = map(returned_user, your_db)
         return true
     }
     else
     {
        return false;
     }
}

Итак, вы видите, в основном процесс аутентификации изменяется, в то время как ваш собственный все еще используется.

Преимущество довольно очевидно:

• Разрешение пользователям входить в систему с существующими учетными записями через их OpenID провайдер.