Google OpenID авторизация на сайте

0

1

Кто встраивал в сайт OpenID google, подскажите, есть ли какой то способ проверить достоверность информации передаваемый url моему сайту. Ведь я так понимаю достотчно подменить /etc/host домен и создать фейковый сервер с ответом, и регистрация будет совершена. Хотелось бы узнать, что это действительно достоверная инфа.

Ссылка

← [mdev]Автомонтирование

[Objective-C]IDE →

Вообще тебе колбек должен прийти от гугл сервера, не?

zz ★★★★
(29.02.12 16:47:30 MSK)

Ответ на: комментарий от zz 29.02.12 16:47:30 MSK

Точнее, ты должен проверить что тебе пришло в юрле.

http://pictures.pichaus.com/b0e7e416eb635248c599a7cb4156a3df59e983bc?AWSAcces...

zz ★★★★
(29.02.12 16:50:06 MSK)

Используй oauth2 с ключами.

UserUnknown ★★★★★
(29.02.12 17:03:08 MSK)

Ответ на: комментарий от UserUnknown 29.02.12 17:03:08 MSK

Казалось бы причем тут продокол для авторизации доступа к ресурсам, когда человеку явно нужна аутентификация.

zz ★★★★
(29.02.12 17:17:27 MSK)

Ссылка

А у них разве OpenID? Там OAuth скорей всего.

~~firestarter~~ ★★★☆
(01.03.12 00:58:21 MSK)

Ответ на: комментарий от zz 29.02.12 16:50:06 MSK

а можно поподробнее если вам не сложно?. у меня трудности с анлглийским, а переводчики технический английский плохо переводят.

ex3me ★★
(01.03.12 15:37:24 MSK) автор топика

Ответ на: комментарий от firestarter 01.03.12 00:58:21 MSK

А у них разве OpenID? Там OAuth скорей всего.

У гугла есть OpenID.

anonymous
(01.03.12 15:58:24 MSK)

Ссылка

Ответ на: комментарий от ex3me 01.03.12 15:37:24 MSK

http://stackoverflow.com/questions/69076/openid-login-workflow

Вы договариваетесь с сервером о shared secret перед редиректами туда-сюда и подписываете им параметры запроса.

переводчики технический английский плохо переводят.

hahaha

zz ★★★★
(01.03.12 23:26:47 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← [mdev]Автомонтирование

Development

[Objective-C]IDE →

Похожие темы