OpenIDを使用してユーザーを返すユーザーを確認するための優れた代替方法は何ですか?
-
28-10-2019 - |
解決
「returnユーザーを確認する」とは、ユーザーがアカウントに戻ってログインしたときに検出することを意味すると思いますか?
属性交換データはユーザーによって提供され、オプションであり、簡単に変更されているため、アカウントセキュリティにリモートで関連するものには依存することはできません。
GoogleのOpenID Identifierは、ドメインごとにのみ一意です。回避策は、認証に単一のドメインを使用するだけです。そして、それはあなたが複数のドメインを持っていると仮定しています。ドメインが1つしかない場合、問題はありません。
所属していません StackOverflow