たけまる / 2008-01-09
2008-01-09 Wed
_ OpenID に向いている認証と向いてない認証 [openid]
ZIGOROu さんのとこで，OpenID の使い道について面白い議論がされていました．
Re:本当は怖いOpenIDによる認証 - Yet Another Hackadelic
まず大前提として個人情報等、センシティブなデータを取り扱うサイトはRP (Consumer) のユーザID で認証するのであれば，OpenID を無理に使わ
必ず会員登録は行うべきで、認証、認可はRPのIdentifierに対して与えら
れるべきです。
なくても良さそうな気がします．この後，ZIGOROu さんのエントリではい
くつかの解決策が提案されているのですが，一歩戻って OpenID の使いど
ころについて考えてみることにしました．
# これから書くことって当たり前のことな気がするけど，そういうことで
# も書いて確認できるのがブログのいいとこでもあるので，ちょっと書い
# てみます．
認証を行うと言ったとき，その目的は二つに分けられると思ってます．
1. ユーザと現実の人間との照合 (認証側にリスクあり) 2. ユーザのトラッキング (認証側にリスクなし)
《続きを読む》
[ 固定リンク
| コメント
]
