国内都是OAuth和OpenID混用么????
Posted | archive
发现一个问题很久了。国内虽然开放式API大环境非常恶劣,但是依然还是有一些网站支持的,比如用通行证登录之类的。
好多网站支持“用豆瓣登录”
最大的问题是,豆瓣从来都不是一个OpenID Provider,而只是一个OAuth provider,OpenID是用于identification和authentication,而OAuth是authorization,用途非常不一样的。不明白那些把自己豆瓣资料修改权限大方的交给第三方网站的用户都是怎么想的。。。。。。也不知道为什么网站开发者乐此不彼的这么做是为什么。。。。 ╮(╯▽╰)╭
Comments