2010-08-19 11 views

Antwort

2

Es hängt von der Qualität Ihres home-grown Registrierungssystems vs. der Qualität von jedem Openid-Anbieter ab, den Sie zulassen.

Mit anderen Worten: Wenn Ihre Benutzerregistrierung E-Mail-Verifizierung erfordert & Captcha, aber wenn einige der OpenID-Anbieter nicht; Die Antwort ist nein. Das heißt, wenn Ihr Registrierungssystem alle typischen Spam-Bot-Schutz von E-Mail, Captcha, Javascript-Checks, etc. verwendet, sind Sie besser dran, nur Ihre eigenen so weit wie Spam-Bots verhindern zu gehen.

Das heißt, die meisten der Openid-Anbieter sind ziemlich gut in der Benutzerüberprüfung (aus meiner Erfahrung).

Bei der Verwendung von openid sollte die Motivation eher darin bestehen, Benutzern die Anmeldung und Nutzung Ihres Systems zu erleichtern und weniger auf Spam-Bot-Schutz.

+1

Ich denke du verpasst etwas, hier: Wenn er "OpenID Login" unterstützt, wie in, ist ein OpenID-Consumer, dann kann ein Spambot einen spambot-spezifischen OpenID-Provider verwenden. Die Frage wäre "Ist JEDER OpenID Provider schwächer als mein selbst entwickeltes Registrierungssystem"? Aber egal, es spielt keine Rolle - OpenID schließt nicht aus, dass eine Site-spezifische Seite zur Kontoerstellung vorhanden ist. – Borealid

+0

Ja, ich habe das nicht sehr deutlich gemacht, ja, es ist "Any" Provider. Am zweiten Punkt war die Frage, wie die Frage gestellt wurde, die eine oder andere, ja, Sie können beide verwenden. – Joelio

0

Unterstützung für OpenID und dergleichen tut nie weh, und Sie sollten das auf jeden Fall irgendwann implementieren. Wenn es jedoch um Bots geht, würde ein gutes CAPTCHA bei der Registrierung und dem Login ebenfalls gut funktionieren.

2

Wahrscheinlich, im Moment. Aber wenn es ankommt, kannst du sicher sein, dass die Spambots aktualisiert werden und es keinen Unterschied machen wird, oder sogar einfacher für sie, da sie ihren eigenen Login-Authentifikator verwenden können.

Verwandte Themen