Какие веб-сайты позволяют пользователям входить в систему с произвольным идентификатором OpenID Connect?

Я создаю OpenID Connect Provider (OP), но пока не нашел общедоступных веб-сайтов, на которых можно было бы его опробовать. Я собирался добавить его в свой профиль StackOverflow только для того, чтобы узнать, что бедняга SO использует устаревшую библиотеку (< href="https://github.com/DotNetOpenAuth/DotNetOpenAuth/issues/392" rel="nofollow noreferrer">репозиторий мертв), который поддерживает только OpenID 1.1 и 2.0, но не OpenID Connect! И на http://openid.net/ нет списка таких сайтов, за исключением его собственное тестирование на соответствие.

Любые мысли, ссылки или ответы о том, где можно поиграть с моим OP?

ОБНОВЛЕНИЕ: я постараюсь быть более конкретным. Я ищу веб-сайты, такие как StackOverflow или LiveJournal, которые позволяют вам войти в систему с любым OpenID. Мне еще предстоит найти общедоступный клиент, который делает это, за исключением проверки соответствия OpenID.net. Идеальный клиент должен реализовать обнаружение для преобразования строки идентификатора в вызов WebFinger, получения метаданных поставщика, динамической регистрации у поставщика и, наконец, выполнения аутентификации.


person Neil C. Obremski    schedule 02.11.2016    source источник
comment
Я хотел бы добавить, что сайты, поддерживающие вход через Google, бесполезны для тех, кто пытается расширить поле поставщиков удостоверений. Они могут использовать протокол, но сайт по-прежнему привязан к одному провайдеру, что (ИМХО) противоречит одному из принципов OpenID.   -  person Neil C. Obremski    schedule 03.11.2016


Ответы (2)


Для тестирования лучше всего использовать пакет сертификации RP (бета) по адресу: http://openid.net/certification/rp_testing/

У Mitre есть еще один набор тестов: https://mitreid.org/rp/.

Существует множество веб-сайтов, поддерживающих OIDC. Все, что поддерживает вход в Google+, является поставщиком OpenID Connect. Но обычно он привязан к одному или нескольким статически настроенным провайдерам, поэтому не подходит для выборочного тестирования.

person Hans Z.    schedule 02.11.2016
comment
Я видел утверждение о большом количестве веб-сайтов и поддержки, но я еще не видел этого в своем поиске. Скажем, на веб-форуме, в магазине или где-то еще, где обычно для регистрации вы входите в систему с помощью Google или Facebook, но я хотел бы попробовать войти в систему с помощью OiDC. - person Neil C. Obremski; 03.11.2016

Нашел список,

вот:

aol/aim, блоггер, претензия, google, livejournal, myspace, sxipper, verisign, vidoop, wordpress, yahoo, myopenid, getopenid

При желании см. эту веб-страницу для получения источника этого списка (имеет ссылки на список сайты на нем)... :

Или, если это не совсем то, что вы хотите,

это может быть тем... (на этой странице есть (другой) список). .. :

person Robert    schedule 10.11.2018