Security OpenID最安全的实现

OpenID技术最安全的实现是什么

是否有人对安全性、加密技术和OpenID规范有足够的了解？没有谣言，只有事实

我想了解OpenID提供商和启用OpenID的站点之间的网络通信过程的所有不安全性：

• 登录
• 用户是否已登录
• 用户敏感信息交换
• 注销

---

我们应该知道什么。

我们使用。

什么是安全，但强者给弱者的幻觉…我相信，因为我必须，我希望，因为我不够聪明，不能掌握一切，我问的问题没有真正的答案…只是聪明人之间的暂时协议

---

我认为谷歌可能拥有最安全的实现。他们有几十亿美元和非常聪明的人。

是的，SAML很好。它在两个端点之间具有强加密。SAML2.0有一个很好的绑定协议，用于通过HTTP或SOAP进行消息传递。它还包括身份声明，因此您可以更好地验证用户是否是他们所说的用户。

我会查看shift键，很明显它正在闪烁。属于抱歉破坏您的评论MrXexxed-我必须修复大小写。不忍心离开它。@jball-hah不用担心，我有编辑历史要解释。一旦我有了必要的魔咒，我就会编辑像这样的帖子，而不是婊子。