Authentifizierungskombination OpenID & Facebook

Question

Kann eine Kombination von Authentifizierungssystemen in einer Web-App verwendet werden?

Ich möchte OpenId verwenden, aber ich denke, meine potenziellen Kunden haben eher eine Facebook ID.

Daher frage ich mich, ob es möglich ist, beide Arten der Authentifizierung anzubieten?

Answer 1

Für fast jede Sprache sollte es ein Framework geben! Sie können die Funktionalität dieser Frameworks verketten und an Ihre Bedürfnisse anpassen!

In Pseudo-Code:

if(IsUserValidViaOpenId() || IsUserValidByOwnAuthDB()) ... user auth successful 

Wenn Sie Java verwenden, Acegi/Spring Security vielleicht die beste Art und Weise (Security, die nicht Invers wird - über AOP) sein. Dort können Sie openID verwenden und einen eigenen zweiten Validator für Ihre eigene userdb definieren!

Answer 2

Facebook has joined the OpenID foundation, vielleicht werden sie bald OpenID implementieren (in diesem Fall ist es vielleicht besser, OpenID zu verwenden).

Answer 3

So etwas wie dies in der Form Verarbeitungslogik:

def authenticate(form_info): 
    url = form_info['url'] 
    if (is_facebook_url(url)): 
     return perform_facebook_authentication(form_info) 
    else: 
     return perform_open_id_authentication(form_info) 

Answer 4

Sie wollen RPX. Es abstrahiert das ganze Durcheinander von OpenID von Ihnen und Ihren Besuchern. Außerdem können sie sich zusätzlich zu den OpenID-Anbietern mit Facebook oder MySpace authentifizieren.

Es bietet eine Login-Schnittstelle sehr ähnlich zu dem, was Sie hier auf Stack Overflow sehen.