■http://anond.hatelabo.jp/20080406120531

openidぜんぜんわからないよ！

そのレベル以前の問題でわからないよ。

ログインurlは誰にもおしえちゃいけないの？

あ、外部認証みたく、openurlにいれたURLに飛んでそこでログインしてたらログインID返されるだけ？？

２．の属性情報については、OpenID認証を行う際に必要なOpenIDプロバイダ側の「ユーザ名＠OP名」でスターがつくだけ

　　→なので属性情報交換などはほぼゼロだよね、って感じだったよ。

ここらへんは外部認証と同じですね！！

外部ログインで入られるとメールアドレスとかがないのが前提になってしまうのでいろいろ機能に制限をいれなきゃいけなかったり、できることを縛る必要がある。

どうせ内部でそのユーザーIDを初番しないと管理できないんだけど、

外部認証できたユーザーはパスワードを持っていないとか、

通常ルートでそのIDでログインできないようにしなきゃいけないとか、

いろいろ制限をいれなきゃいけない。

そのうち、まのぬけたopenidを実装したサービス会社相手にはまちちゃんとかが、

open_idでつくられたidにパスワード入れなくてもログインできちゃった！

みたいなことをやらかすような気がするよ。

日本も韓国みたいに国民にユニークID発番すればいいのにね！

ブラックリストが生きてくる。

ネットショップとかやってるとそのユニークIDもとに店舗間連携とかとりたい。。。。

与信ヘッジをしなきゃいけないから、まともなお客さんのコストを押し上げちゃう。

Permalink | 記事への反応(1) | 13:44

ツイートシェア