2010-08-10 87 views

回答

2

你看過OpenID嗎?您可以鎖定OpenID使用者「ex2」以允許僅從您的「example.com」OpenID提供者登錄。

我也在挖這個問題。前段時間,我已經做了我自己的實現,並且got it terribly wrong

目前我想知道是否要設置自己的OpenID提供程序並鎖定使用者站點以僅接受它。另一種替代方案是使用CAS style setup的另一個自己的實現,其中只有哈希通過瀏覽器傳遞,並且用戶驗證在後臺使用哈希作爲一次性密鑰在服務器之間完成。

我還不確定選擇哪一個,或者會選擇哪一個更好。