2013-03-06 111 views
0

我正在开发一个用于登录我的网站的插件。在搜索过程中,我看到下面的行:隐式认证是什么意思?

Implicit Authentication plugins implement support for authenticating users based on http headers. 

你能解释它对我的意义吗?

是否使用openID进行了隐式身份验证?

谢谢。

回答

1

类似的问题已经回答了here。根据我的理解,隐式认证是使用令牌进行认证。并且系统不能确定认证的人曾经持有令牌(在链接的回答中令牌是对称密钥)。

举另一个例子,据我了解隐式认证,用不同的帐户认证是隐式认证。即你创建一个Skype账户(带有用户名/密码)并将你的Facebook账户连接到它。现在,当您通过Facebook进行身份验证时,您也被隐式验证到Skype。

只是一句话你行:然后在HTTP报头将运输凭证(如会话ID或其他任何东西)

要完成我的回答对你的信息:是的OpenID是也隐含认证。通过对openID进行明确身份验证,您可以隐式验证所有在openID注册的其他站点的身份

+0

因此,使用openID也是此概念的一个实例。 – 2013-03-06 11:53:02

+0

是的,openID也是隐式认证 – 2013-03-09 10:32:37