LightOpenId和安全

Question

是lightopenID安全在你打算发布一个项目中使用，因为目前的版本是0.4

Answer 1

您可能要问这个问题上security.stackexchange.com。

很难说天气软件是“安全使用”的。我确信lightOpenID不是恶意软件，因为我查看了源代码，并在一些项目中使用它。

我不知道有多少人在一个项目中实际使用它，但它是由55个用户加星标的。这可能表示没有可以利用的明显错误。

就我所知，项目版本并不意味着什么。它在github正式托管。我不太确定，但我认为项目所有者甚至不使用github上的版本号。

即使lightOpenID是保存，您将不得不自己实现一些代码（例如数据库部分）。这可能会给系统带来一些安全漏洞。由于lightOpenID非常轻便，我猜不会有很多安全漏洞。但是，如果没有检查漏洞或漏洞的代码，这是一个非常乐观的观点。

如果你需要一个安全的OpenID解决方案，我会建议janrain。谷歌推荐他们作为OpenID的安全解决方案。但是这样你就可以将用户的数据转移出去，而且你可能需要为此付费。