Steamを使用したユーザーデータベースOpenID

Question

私は、スチームopenidを使用してユーザー管理システムを作成しようとしていますが、テーブルの外観はわかりません。私は、通常のユーザーID、ユーザー名、およびパスワードを含む基本ユーザー表を持つことに慣れています。その後、ユーザーがログインしているかどうかを確認するクッキーを使用します。私はsteamopenIDを使用してこれを行う方法について完全にはわかりません。

私はログインと検証を完了しましたが、実際のデータベースを持っていることをまだ認識していません。ログインに成功すると、ユーザーSteamIDが返されます。安全なユーザーシステムを作成するためにこれで何ができますか？

スチームID自体が存在しない場合にユーザー名を登録できる新しいページにユーザーをリダイレクトすることを考えていましたが、スチームIDのみを使用していないユーザーがログインしている場合はどうすれば確認できますか？

Answer 1

2つの認証プロバイダがあります.1つは自分のサイトから、もう1つは蒸気から1つです。あなたがopenid認証を受け入れる口座については、openid認証をそれらの横に保管する必要があります。だから、誰かがopenidプロバイダーを介してあなたのサイトにログインすると、これはあなたのサイトの実際のユーザーです。

あなたのセッションは、常にサイトのユーザIDに接続されている：

[login] 
     | 
[authentication] 
     | 
     \-----+--> [openid auth] ---> [steam id] --\ 
      |         | 
      \--> [site user auth] ------> [site user id] 
                | 
               [session] 

Answer 2

他のログインシステムと本質的に同じです。

あなたはログイン用のものについて責任を負いません。しかし、はい、あなたが言うように。 IDを確認したら、自分のユーザーデータベースにそのIDが存在するかどうかをチェックし、IDがない場合はそのIDを使用して「プロファイルの作成」ログインにリダイレクトします。