草庐IT

php - OpenID 和 OAuth : successor of lightopenid?

coder 2024-04-21 原文

Oauth 2.0 似乎是最受支持的外部身份验证工具。然而，在网上搜索了很多很多小时后，我发现在使用 PHP 时没有简单的方法可以开始使用它。或许(但愿如此)我只是没有以正确的方式进行搜索。

这是我要找的:

  • 一种在我的网站上实现外部身份验证的方法。
  • 我不是在寻找任何外部资源(所以我不需要照片、帖子、推文或来自外部网站的任何东西——我只想用它来为用户提供一种注册/登录的方式，而无需创建另一个密码)。
  • 支持多个网站，无需我查看每个网站的复杂文档。最好支持 Google、Facebook 和 Yahoo 等最流行的网站。
  • 有两个特性我认为比其他任何东西都重要:简单(文件越少，依赖越少，越容易实现越好)和可靠性(最好是一个流行的存储库，被很多人使用，而不是来自某些人作为 zip 文件下载的模糊站点)。

我认为 OpenID Connect是我需要的，但是 OpenID 网站在其网站上列出了复杂的 OpenID 服务器解决方案，而不是在 PHP 软件下的客户端(参见 recommended libraries)。早些时候LightOpenID几乎提供了我所需要的。但这现在已经过时了。有 LightOpenID 的继任者吗？

最佳答案

虽然没有支持 OpenID Connect 的 LightOpenID 的直接跟进，但有许多 OpenID Connect 的 PHP 实现，在 Github 上似乎做得很好的是:https://github.com/ivan-novakov/php-openid-connect-client但是根据 Google 的说法，还有更多，如果您将自己限制在基本客户配置文件中，那么推出自己的肯定不是不可能的:http://www.thread-safe.com/2012/07/how-simple-is-openid-connect-basic.html

关于php - OpenID 和 OAuth : successor of lightopenid?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/29653870/

lightopenidsuccessorsectionnoreferrernoopenerphpoauthopenidopenid-connect

有关php - OpenID 和 OAuth : successor of lightopenid?的更多相关文章

  1. ruby-openid:执行发现时未设置@socket - 2

    我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时，我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb，在下面的代码片段中:moduleNetclass

  2. ruby-on-rails - Rails 两条腿的 OAuth 提供商？ - 2

    我有一个Rails2.3.5应用程序，其中包含我希望保护的API。没有用户-它是一个应用到应用风格的网络服务(更像是亚马逊服务而不是facebook)，所以我想使用两条腿的OAuth方法来实现它。我一直在尝试使用oauth-plugin服务器实现作为开始:http://github.com/pelle/oauth-plugin...但它的构建需要三足(网络重定向流)oauth。在我深入研究对其进行更改以支持两条腿之前，我想看看是否有更简单的方法，或者是否有人有更好的方法让Rails应用程序实现成为两条腿的OAuth提供程序。 最佳答案

  3. ruby-on-rails - 这个 C 和 PHP 程序员如何学习 Ruby 和 Rails？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭9年前。我来自C、php和bash背景，很容易学习，因为它们都有相同的C结构，我可以将其与我已经知道的联系起来。然后2年前我学了Python并且学得很好，Python对我来说比Ruby更容易学。然后从去年开始，我一直在尝试学习Ruby，然后是Rails，我承认，直到现在我还是学不会，讽刺的是那些打着简单易学的烙印，但是对于我这样一个老练的程序员来说，我只是无法将它

  4. ruby - 如何使用 omniauth/oauth 对每秒登录数进行基准测试？ ( ruby +rspec) - 2

    我想用一个(自己的)omniauth提供商来衡量每秒可以登录多少次。我需要了解此omniauth/oauth请求的性能如何，以及此身份验证是否具有可扩展性？到目前为止我得到了什么:defperformance_auth(user_count=10)bm=Benchmark.realtimedouser_count.timesdo|n|forkdoclick_on'Logout'omniauth_config_mock(:provider=>"foo",:uid=>n,:email=>"foo#{n}@example.net")visit"/account/auth/foo/"enden

  5. ruby-on-rails - 如何使用 ruby​​ on rails 构建 openid 提供程序 - 2

    我尝试了一些关于ruby​​onrails中openid利用率的搜索。然而，尽管出现了一组选项，例如omniauth、authlogic等，但这些gem通常用于构建接受openid身份验证的站点。换句话说，它们用于openid消费者设置。我也想构建自己的openid服务器。AssuggestedhereinOpenIdsite我发现了像Masquerade和local-openid这样的东西，不幸的是，它们不是非常活跃的项目，下载量很少。自建openidprovider服务器有没有其他设施可以推荐？非常感谢!!干杯，叶 最佳答案 虽

  6. ruby-on-rails - 如何编写 Rails 4 测试以使用 omniauth-google-oauth2 gem 创建 session ？ - 2

    我正在尝试为使用omniauth-google-oauth2gem创建session编写测试。我是否需要将env["omniauth.auth"]变量与post:create一起传递？也许当我试图这样做时，我做错了。我得到的错误如下所示...Rake测试错误1)Error:SessionsControllerTest#test_should_get_create:NoMethodError:undefinedmethod`provider'fornil:NilClassapp/models/user.rb:6:in`from_omniauth'app/controllers/sessi

  7. ruby-on-rails - 将 OAuth 与 ActiveResource 一起使用的最简单方法是什么？ - 2

    我正在使用一些旧代码并使用ActiveResource进行非常基本的Twitter集成。我想尽可能少地接触应用程序代码，并在仍然使用ActiveResource的同时引入OAuth。不幸的是，我找不到简单的方法来做到这一点。我确实遇到了oauth-active-resourcegem，但它并没有完全记录下来，而且它似乎是为创建完整的API包装器库而设计的。您可以想象，我想避免为这一遗留更改创建整个TwitterActiveResourceAPI包装器。有什么成功案例吗？在我的例子中，离开ActiveResource可能比让它工作更快。我很高兴被证明是错误的!

  8. ruby - 如何在 Ruby 中使用 OpenID 访问 Google 通讯录 - 2

    我正在使用devise登录omniauth，authid。当用户登录时，我得到user_info:name:RiccardoTacconilast_name:Tacconiemail:email@gmail.comfirst_name:Riccardouid:https://www.google.com/accounts/o8/id?id=xxxxxxxxxprovider:google_apps我找到了一个插件:http://stakeventures.com/articles/2009/10/06/portable-contacts-in-ruby获取Google通讯录。我只需要使

  9. ruby-on-rails - rails 中的 Omniauth-twitter:OAuth::Unauthorized 401 - 2

    我在使用Twitter进行基本的omniauth身份验证时被封锁了2天。我在简单的omniauth上跟随RyanBates的railscast，但无法通过OAuth::Unauthorized401异常，当我尝试登录时引发。请帮忙!我的代码粘贴在下面:twitterinfo:website:[http://127.0.0.1:3000]callbarckurl:[http://127.0.0.1:3000/auth/twitter/callback]//路线.rbSentimentalist::Application.routes.drawdoresources:dashboard,o

  10. ruby - 带有 OAuth2 : update and delete fail with "Insufficient Permission" error 的 YouTube API v3 - 2

    我正在尝试使用YouTubeAPIv3来更新和删除视频与OAuth2forauthentication通过google-api-client(0.6.4)Rubygem。但是，当我尝试执行这两个操作中的任何一个时，我看到以下错误消息:Google::APIClient::ClientError:InsufficientPermission奇怪的是:使用与update和delete完全相同的身份验证过程，我可以insert(上传)成功，没问题!所以，我不认为这是我的身份验证设置的问题，而是我代码中的其他地方。我的读写scope在所有这些操作中始终相同:https://www.google

随机推荐