我爱水煮鱼» OpenID http://fairyfish.net 关注 WordPress，关注互联网 Sat, 11 Feb 2012 09:45:42 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 单点登录介绍和在 WordPress 中的应用 http://fairyfish.net/2009/06/16/single-sign-on/ http://fairyfish.net/2009/06/16/single-sign-on/#comments Wed, 16 Jun 2010 13:04:00 +0000 Denis http://fairyfish.net/?p=1945 单点登录（Single Sing On），简称 SSO，指的是用户通过一个账号（可以是邮箱，URL 或者账号）就能登陆所有支持单点登录的应用系统，其实简单的理解只要你某个的账号（如 OpenID，Gmail 邮箱账号，新浪微博账号，豆瓣账号）能够实现多个地方登陆，就可以把它理解为单点登录。

OpenID

说到单点登录，不得不提 OpenID，OpenID 是最早提出的单点登录的协议，OpenID 是一个以用户为中心的数字身份识别框架，通过 URL 来标识身份，就是你有了一个 OpenID，到所有支持 OpenID 的网站就不需要重复注册了，这样就避免老是注册的问题。

使用 OpenID，你需要你到 OpenID 提供商去注册一个 URL 来标识身份，虽然我们可以通过 OpenID 的委托机制来实现把自己的博客地址作为 OpenID，但是毕竟需要注册，而且很多人对 OpenID 的概念了解不够，使用 URL 作为身份标识相对于邮箱或者账号名来说也是不那么方便，所以 OpenID 这个概念虽然很好，但是实际用途却不广。

让 WordPress 实现 OpenID 支持可以通过一个名字也叫做 OpenID 的插件实现，OpenID 和其 WordPress 插件 这篇文章有对 OpenID 和其 WordPress 插件有详细的介绍。

但是随着很多大服务厂商对 OpenID 的支持，如 Google 账号支持 OpenID，并且 Yahoo，AOL，Facebook，微软 Live 等等大型公司对 OpenID 的支持，使得 OpenID 开始流行，但是现在 OpenID 已经不仅仅是一个 URL，而是已经包括了邮箱地址。所以有服务把这些提供 OpenID 的厂家整合起来提供服务，如 Click Pass 就是其中的一家，它能够让你使用 Hotmail, Yahoo, Google, Facebook, AIM 账号实现单点登录。

Google 的 Friend Connect

不过目前整合单点登录做的最好的还是 Google 的 Friend Connect，Google Friend Connect除了实现单点登陆（支持 OpenID, Gmail, Yahoo, AIM 账号）之外，还因支持 OpenSocial 而有更多社交属性，并且 Friend Connect 因开放 API，所以可以很容易把 Google Friend Conect 集成到别的系统中，作为登陆系统，如 Google Friend Connect 的 WordPress 插件。

Facebook Connect

最早提出 Connect 想法的是 Facebook， Facebook 通过 Facebook Connect 把开放从 Facebook 站内开放到站外，允许用户从外部网站访问 Facebook 数据，如用户在 Facebook 的身份、好友列表及隐私设定等，这使得普通网站也可以具有社交功能，这样同样使得 Facebook 应用更加广泛，而 Facebook Connect 的 WordPress 插件使得可以使用 Facebook 账号登陆你的博客，并且可以邀请朋友加入博客，并且同时同步留言到 Facebook，相比 Google Friend Connect 更有交互性，因为 Google Friend Connect 目前还没有一个中心，但是目前 Facebook 在国内的用户不是很多，访问也是相对较慢，所以我没有在博客上使用。

豆瓣连接

豆瓣开放 API 支持 OAuth 协议，豆瓣连接 是我使用 OAuth 协议让用户能够使用豆瓣的账号登陆 WordPress 博客，并且留言时使用豆瓣的头像，豆瓣是国内比较有特色的 Web 2.0 网站，使用豆瓣登陆可以在用户登录方面还是不错的，但是提高和豆瓣网站交互还是这个插件以后要解决的问题。

新浪连接

新浪微博也开放了 API，并且支持 OAuth 协议，所以新浪连接这个 WordPress 插件也是使用 OAuth 协议让用能够使用新浪微博账号登陆 WordPress 博客，并且留言时候使用新浪微博的头像，现在新浪微博在国内非常火爆，通过把用户留言更新到新浪微博，让用户把新浪微博成为 life stream 并且增强博客的应用，这些都是非常不错的体验。

我爱水煮鱼使用的单点登录插件

现在我爱水煮鱼博客只允许注册用户才可以留言，但是 WordPress 默认注册很繁琐，所以我加上了新浪连接和豆瓣连接这两个插件来来简化用户注册和登录，由于登陆的用户才能留言，博客垃圾留言大大减少，几乎没有。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 30条评论 / RSS 订阅 / 长期承接 WordPress 项目 / 主机域名优惠码 / 新浪微博

相关日志

]]> http://fairyfish.net/2009/06/16/single-sign-on/feed/ 30 如何把你的博客作为一个 OpenID http://fairyfish.net/2007/12/23/how-to-turn-your-blog-in-to-an-openid/ http://fairyfish.net/2007/12/23/how-to-turn-your-blog-in-to-an-openid/#comments Tue, 16 Jun 2009 11:43:44 +0000 Denis http://fairyfish.net/2007/12/23/how-to-turn-your-blog-in-to-an-openid/ 前面我介绍了 OpenID 这个插件，但是从留言可以知，很多同学还是对 OpenID 不是很了解，今天对此作进一步介绍，并介绍一个更 Cool 的功能，把自己的博客地址作为 OpenID。

OpenID 是一个由 LiveJournal 发明的分散式的身份验证系统，但现在是 Apache 软件基金会管理的一个开源开放的项目。任何人都可以创建 OpenID，能够由 OpenID 登陆的网站也日渐增长。

一个 OpenID 其实简单说就是一个 URL。如我的 OpenID 是 fairyfish.net，我博客的地址，我可以使用它登录任何支持 OpenID 的站点，并且因为我是唯一控制我博客首页的人，所以我就是唯一可以用它作为身份验证的人。

如果你想和我一样把自己的博客地址作为 OpenID（你应该这样做），下面就是详细的步骤：

1. 在 OpenID 提供网站注册一个 ID。

OpenID 分散式的，意味着任何人都可以自己做 OpenID 提供者，可以通过 phpMyID 实现，但是有很多免费的服务可以提供 OpenID：

  1. LiveJournal，发明者，如果你有 LiveJournal 的账号，那么你的账号就是一个 OpenID — 你的 LiveJournal 地址。
  2. Vox — Six Apart 的，新的性感的社会网络
  3. VeriSign Labs，它对 OpenID 做了一些出色的工作，另外他本身也是 OpenID 提供者。
  4. MyOpenID，这个是最多人用的 OpenID 服务，如我的 denishua.myopenid.com.

其实还有很多 OpenID 服务网站，这里不一一而举了。详细请查看：Public OpenID providers

2. 把你的自己的网站指向 OpenID

下面可能让你觉得神奇，在创建你自己的 OpenID 之后，编辑你博客的首页（或者任何你想用来作为你个人 OpenID 的 URL），并在 HTML 的 <head> 区域增加如下代码：
<link rel=”openid.server” href=”http://www.myopenid.com/server”>
<link rel=”openid.delegate” href=”http://denishua.myopenid.com”>

这里，把 openid.delegate 的 href 替换成你在 OpenID 提供者的那里创建的 OpenID，把 openid.server 的 href 替换为你的 OpenID 提供者的服务器。下面是我上面提供的四个 OpenID 提供者的服务器地址（你也可以通过查看你 OpenID 页面的源代码查到）：

OpenID Provider Server URL
LiveJournal http://www.livejournal.com/openid/server.bml
Vox http://www.vox.com/services/openid/server
VeriSign https://pip.verisignlabs.com/server
MyOpenID http://www.myopenid.com/server

这个委托机制是让 OpenID 成为真正的分散式的身份认证系统的关键，如果哪天你不再相信你的 OpenID 提供者，你可以很容易转到第二个，然后编辑下你的 HTML — 这样保证了你的 OpenId 还是一样的。

3. 尝试登陆下

现在已经把你的博客或者主页作为了 OpenID，你可以尝试到支持 OpenID 的站点登陆下，如本站，下面是一个支持 OpenID 的站点列表：OpenID Site Directory。

本文翻译自 How to turn your blog in to an OpenID，有删节和修改，如有疑问，请看原文！

Update 2007-12-26：根据 shiweiyu 和 Kusanagi 的留言，至少要贴三行代码：

<link rel=”openid.server” href=”http://www.myopenid.com/server”>
<link rel=”openid.delegate” href=”http://denishua.myopenid.com”>
<meta http-equiv=”X-XRDS-Location” content=”http://www.myopenid.com/xrds?username=denishua.myopenid.com” />

把其中我的 ID 换成你的 ID，谢谢 shiweiyu 和 Kusanagi 帮忙指出。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 56条评论 / RSS 订阅 / 长期承接 WordPress 项目 / 主机域名优惠码 / 新浪微博

相关日志

]]> http://fairyfish.net/2007/12/23/how-to-turn-your-blog-in-to-an-openid/feed/ 56 OpenID 和其 WordPress 插件 http://fairyfish.net/2007/12/18/wp-openid/ http://fairyfish.net/2007/12/18/wp-openid/#comments Tue, 16 Jun 2009 11:35:47 +0000 Denis http://fairyfish.net/2007/12/18/wp-openid/ 是一个以用户为中心的数字身份识别框架。说的土点就是你有了一个 OpenID，到支持 OpenID 的网站就不需要重复注册了，这样就避免老是注册的问题，是不是很爽，有 OpenID 的用户就可以直接用 OpenID 直接注册或者留言了]]> 什么是 OpenID？OpenID 是一个以用户为中心的数字身份识别框架。通过 URL 来标识身份。就是你有了一个 OpenID，到支持 OpenID 的网站就不需要重复注册了，这样就避免老是注册的问题，是不是很爽。

如何实现 WordPress 支持 OpenID，装个叫做 OpenID 的插件就可以了。

这个插件安装非常简单。上传激活即可。然后到 Option 下配置相应的选项：

  • Automatic Approval：这个选项是说，如果通过 OpenID 留言的用户自动通过，不进行垃圾留言检测。
  • Comment Form：这个就是说在留言表但那里增加通过 OperID 留言的输入框。

然后到自己 profile 下输入自己的 OpenID，通过验证。

好了，到此安装完毕。为了大家感受深刻一些。偶贴几张图：

wp-login-with-openid
登录的时候可以通过 OpenID 来登录。

wp-register-with-openid
注册的时候可以通过 OpenID 来更快注册。

wp-comment-with-openid
留言的时候可以通过 OpenID 来留言， 不用输入邮箱和用户名。

wp-commented-with-openid
使用 OpenID 留言成功，留言者前面会出现 OpenID 图标。

是不是很 Cool，你也赶快去实现吧，最近有点迷上了 OpenID，欢迎大家和我探讨。 :-)

Update: 本站已经取消了 OpenID 支持，请勿测试 :-)

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 57条评论 / RSS 订阅 / 长期承接 WordPress 项目 / 主机域名优惠码 / 新浪微博

相关日志

]]> http://fairyfish.net/2007/12/18/wp-openid/feed/ 57 Google Friend Connect for WordPress 插件 http://fairyfish.net/2009/06/12/google-friend-connect-for-wordpress-plugin/ http://fairyfish.net/2009/06/12/google-friend-connect-for-wordpress-plugin/#comments Fri, 12 Jun 2009 18:58:29 +0000 Denis http://fairyfish.net/?p=1940 Google Friend Connect 是 Google 推出的社会化网络工具，Google Friend Connect 是一种类似于加入到你网站的 Widget 的社会化工具，通过此工具你可以将各种支持 OpenSocial 的应用都可以通过 Google Friend Connect 在你的网站上应用，并且可以已有的社会化网络进行整合应用。

很快 Google 就开放了 “Google Friend Connect 的 API，让你能够访问到更多 Google Friend Connect 核心的数据和功能。由于 Google Friend Connect 除了支持 Google 自身的账号之外，还支持 Yahoo 和 AIM 账号，以及 OpenID，所以 Google Friend Connect 开放 API，使得 Google Friend Connect 成为一种和 OpenID 一样的单点登录的工具，并且由于其支持的广泛性，使得 Google Friend Connect 在单点应用上变得更加广泛。

Google 在开放 Friend Connect API 的同时，也制作了 WordPress 插件，我这几天测试了一下，下面就讲讲详细的使用过程：

1. 到这里下载 Google Friend Connect for WordPress 插件。

2. 解压缩开之后，编辑 fc-plugin.php 修改下 fc_get_site_id 函数里面的 Returen 值，把设置为你站点在 Google Friend Connect 对应的值。

3. 把插件上传到 wp-content/plugin 目录，然后到 WordPress 后台激活即可。

4. 然后在留言框地方就会有一个 Sign in With Friend Connect 的按钮：
Google Friend Connect Button

5. 点击该按钮和平常使用 Google Friend Connect 一样会弹出一个页面，让你选择登陆的方式：Google, AOL, Yahoo 或者 OpenID 的账号。

6. 登陆之后，就会返回原来的页面，并刷新该页成已登录状态。这个时候 Google Friend Connect 实际上已经在 WordPress 后台为当前用户创建了一个账号。

7. 现在就可以直接留言，并且留言的头像显示为你在 Google Friend Connect 上的头像。

8. 登陆之后，并且还有设置和邀请朋友的链接。如下：
Google Friend Connect for WordPress 插件

关于这款插件就介绍的这里，你可以在留言框处点击 Sign in With Friend Connect 的按钮登陆并留言测试下效果。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 82条评论 / RSS 订阅 / 长期承接 WordPress 项目 / 主机域名优惠码 / 新浪微博

相关日志

]]> http://fairyfish.net/2009/06/12/google-friend-connect-for-wordpress-plugin/feed/ 82 Google 账号开始支持 OpenID 协议 http://fairyfish.net/2008/10/30/gmail-support-openid/ http://fairyfish.net/2008/10/30/gmail-support-openid/#comments Thu, 30 Oct 2008 10:19:50 +0000 Denis http://fairyfish.net/?p=1722 根据 Google Code blog 日志 Google moves towards single sign-on with OpenID，Gmail 已经支持 OpenID 协议。现在网站可以通过使用 OpenID 协议允许用户通过 Google 账号登陆他们的网站。现在运用该功能的公司就是在线办公服务提供商 Zoho (http://www.zoho.com) 。Google 使用是 OpenID 2.0 协议，该协议能够让网站验证 Google 账号，包括获取用户的邮箱地址。

Google OpenID 验证流程
OpenID 验证流程。详细描述请看 Federated Login for Google Account Users

今年 OpenID 技术得到了长足的发展：

10月27日，微软公司宣布，LiveID 全面支持OpenID。这意味着网民只要有了一个微软公司的网络帐号，就可以登录全世界所有支持OpenID的网站。

此前，Google、雅虎等互联网巨头均已经加入了OpenID 基金会。雅虎网站早在今年1月份就推出了OpenID 提供商服务。这样雅虎用户就可以使用雅虎帐号登录第三方网站。

还有MySpace 和美国在线也支持 OpenID,越来越多的互联网公司支持 OpenID，会使得整个互联网上掀起一股应用 OpenID 的热潮。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 10条评论 / RSS 订阅 / 长期承接 WordPress 项目 / 主机域名优惠码 / 新浪微博

相关日志

]]> http://fairyfish.net/2008/10/30/gmail-support-openid/feed/ 10