2008-08-21 7 views
2

私はいくつかのファンキーな認証作業を行っています(そして、はい、私は知っています、オープンIDは素晴らしいですが、再び私のオープンIDはこの時点で正しく動作しません!Windows CardSpaceを使用するには?

Windows CardSpaceの邪魔をしている誰かが実際の製品システムでこれを使用しているのだろうかと思っていました。あなたがそれを使ったなら、あなたの長所と短所は何ですか?そして、私はオープンIDでどのように使用できますか?

答えて

2

あなたはそうではありません。安価で陽気な証明書(自己署名はしていません)または全く証明書を使用せずに、Webサイト上の情報カードを受け入れることができます。

はい、私はMicrosoftで行った概念の証明から生まれたプロダクションシステムの一部としてそれを使用しました。

短所:EV SSL証明書をお持ちでない場合、警告が表示されます。カードを解析するためのコードは、せいぜい不完全です(SSLを使用しないためにハックする必要があります)。ユーザーに何かを説明する必要があります。

長所:これはもっと面白いです。私は管理されたカードを使用していて、それらを発行し、第三者がクレームを確認するためにそれらを使用するようにしました。自己発行カードの場合。まあ、それはユーザー名のパスワードよりも強く、OpenIDと同じ脆弱性はありません。

関連する問題