Извлечь информацию о пользователях OpenId среди поставщиков

Question

Я использую DotNetOpenAuth для входа в систему как часть моего процесса входа в систему. Он отлично работает для обработки подлинности, но процесс извлечения информации пользователя от различных поставщиков openId работает не очень хорошо.

Использование MyOpenId Я получаю полную информацию, которую я запрашиваю, используя RequestsRequest с DotNetOpenAuth. По-видимому, он использует протокол SREG для запроса и получения этого содержимого. Это отлично работает с MyOpenId, но ничего не делает для Google или Yahoo и других поставщиков, которые не поддерживают этот протокол (пока?).

Есть ли способ получить информацию о пользователях перекрестного провайдера, используя DotNetOpenAuth (или какой-либо другой механизм, отличный от RPX (не ищет другого человека посередине: -}))?

Answer 1

Я рекомендую вам взглянуть на фактические обмены, которые происходят. То есть когда ваша служба перенаправляет пользователя к провайдеру, выясняет, какие параметры отправляются, а затем, когда пользователь возвращается, также узнайте, какие параметры передаются.

В OpenID 2 существует два способа запроса информации о пользователе: обмен атрибутами (AX) и простая регистрация (SREG). Не знаете, что такое SIG. Независимо от того, внедряют ли поставщики эти протоколы и какую информацию они предоставляют, это их выбор (сначала, а затем, надеюсь, и выбор пользователя).

Я обнаружил, что Google поддерживает AX и всегда предоставляет адрес электронной почты, а иногда и имя пользователя и фамилию пользователя. По моему опыту, Yahoo не предоставляет ничего, кроме заявленного идентификатора. Как следствие, я не принимаю Yahoo в качестве поставщика, см http://pypi.python.org/pypi?:action=openid

Answer 2

Проверьте мой ответ на очень похожий вопрос здесь:

Cannot get attributes from DotNetOpenId response

Сложение: Вот блоге я написал по этому вопросу. Обратите внимание, что я написал это до того, как я написал поведение AXFetchAsSregTransform, поэтому некоторые из них легче, чем представлены в сообщении в блоге. Но, в частности, в нем упоминается, что Google игнорирует все запросы атрибутов, которые являются «необязательными». Таким образом, вы должны сделать электронную почту «обязательной», чтобы ее получить.

http://blog.nerdbank.net/2009/03/how-to-pretty-much-guarantee-that-you.html

Answer 3

Для уточнения я отправляю эту ссылку в качестве ответа:

http://www.dotnetopenauth.net/developers/code-snippets/the-axfetchassregtransform-behavior/

Эта ссылка обеспечивает настройки файла конфигурации поведения AXFetchAsSregTransform в небольшой пример конфигурации (как упомянуто Эндрю) который позволяет использовать ClaimsRequest() для получения информации SREG и AX.

Это позволяет получить информацию о некоторых (но не все) запросах. Для Google он работает с поиском по электронной почте как минимум.

Чтобы сделать запрос:

var req = openid.CreateRequest(Request.Form["openid_identifier"]); 

var fields = new ClaimsRequest();      
fields.Email = DemandLevel.Require; 
fields.FullName = DemandLevel.Require; 

req.AddExtension(fields); 

return req.RedirectingResponse.AsActionResult(); 

получить ответ:

var claim = response.GetExtension<ClaimsResponse>(); 
string email = null, fullname= null, password = null; 
if (claim != null) 
{ 
    email = claim.Email; 
    fullname = claim.FullName; 
} 

Обратите внимание, что Google, кажется, только чтобы забрать адрес электронной почты и он нуждается DemandLevel.Require, в противном случае ничто не возвращается ,