码迷,mamicode.com
首页 > 其他好文 > 详细

(译)欢迎来到OpenID Connect(一)

时间:2015-03-11 14:36:15      阅读:321      评论:0      收藏:0      [点我收藏+]

标签:

什么是OpenID Connect

OpenID Connect1.0是一个位于OAuth2.0之上的简单的身份层。其允许客户端通过授权服务器验证终端用户身份,通过互操作性和REST-like性获取终端客户的基本概要信息。

OpenID连接允许所有类型的客户,包括网络、手机、和JavaScript客户,请求和接收经过身份验证的会话和最终用户的信息。规范套件是可扩展的,提供可选特性,例如加密身份数据、发现OpenID提供者、会话管理,这些都是有意义的。

http://openid.net/connect/faq/,关于OpenID连接的常见问题的答案。

OpenID Connetcton与OpenID 2.0的区别

OpenID连接与OpenID 2.0有许多相同的功能,例如友好的API使得本机和移动应用程序可用。OpenID连接定义可选的健壮的签名和加密机制。集成OAuth 1.0和2.0 OpenID所需的扩展,在OpenID连接,OAuth 2.0功能集成协议本身。(Whereas integration of OAuth 1.0a and OpenID 2.0 required an extension, in OpenID Connect, OAuth 2.0 capabilities are integrated with the protocol itself.不理解这句话)

规范组织

OpenID Connect1.0规范由以下6个文件组成:

  • 核心功能(Core)- 定义了OpenID Connection的核心功能:认证建立在OAuth2.0之上,使用声明与终端用户交流信息。
  • 发现 (Discovery) -(可选)定义用户如何动态发现OpenID提供商。
  • 动态登记 (Dynamic Registration) -(可选)定义客户端如何动态注册到OpenID提供商。
  • OAuth2.0多种响应类型 - 定义几种具体的新的OAuth2.0响应类型。
  • OAuth2.0表单发送请求响应模式 - (可选)定义OAuth2.0认证响应参数(包括OpenID 连接认证响应参数)如何返回,终端用户使用HTTP POST自动提交HTML表单指。
  • 会话管理 (Session Management) -(可选)定义如何管理OpenID Connect会话,包括基于发送消息的注销功能。
  • 基于HTML的注销 - (可选)定基于HTTP的注消机制,而不是在RP页面使用OP框架。

两个实现指南也可以作为基本网络依赖方的独立参考:

  • 基本客户端实现指南 - 基于web依赖方的核心功能的简单子集使用认证码流。
  • 隐式客户端实现指南 - 基于web依赖方的核心功能的简单子集使用认证隐式流。

当然,一个迁移规范的协议也是可行的:

  • OpenID2.0迁移到OpenID连接 - 定义了OpenID2.0如何迁移到Open连接上。

OpenID连接协议、实现指南和规范都在下面的图框中。点击下图中的框,查看规范。

 技术分享

(译)欢迎来到OpenID Connect(一)

标签:

原文地址:http://www.cnblogs.com/yuanloo/p/4329750.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!