diff --git a/docs/protocols/openid.md b/docs/protocols/openid.md index 5ada57d12..1cd479ca3 100644 --- a/docs/protocols/openid.md +++ b/docs/protocols/openid.md @@ -3,6 +3,9 @@ OpenID Connect是基于OAuth 2.0规范族的可互操作的身份验证协议。 OpenID Connect允许开发者验证跨网站和应用的用户,而无需拥有和管理密码文件。OpenID Connect允许所有类型的客户,包括基于浏览器的JavaScript和本机移动应用程序,启动登录流动和接收可验证断言对登录用户的身份。 +如果您想对OpenID Connect开放标准进行扩展阅读,请参看:官方技术说明Connect标准(英文) | OpenID Connect维基百科(en) + +

2. OpenID的历史是什么?

OpenID Connect是OpenID的第三代技术。首先是原始的OpenID,它不是商业应用,但让行业领导者思考什么是可能的。OpenID 2.0设计更为完善,提供良好的安全性保证。然而,其自身存在一些设计上的局限性,最致命的是其中依赖方必须是网页,但不能是本机应用程序;此外它还要依赖XML,这些都会导致一些应用问题。