openid:标识符url是唯一的吗?标识符之间有什么区别

在 OpenID specs 它说:

• 标识符:

标识符只是一个URL。OpenID身份验证协议的整个流程是关于证明最终用户拥有一个URL。

• 声明的标识符:

一个最终用户说他们拥有的标识符,尽管消费者尚未验证该标识符。

• 已验证标识符:

最终用户向消费者证明他们拥有的标识符。

• 身份提供程序:

也称为“idp”或“server”。这是用户联系的OpenID身份验证服务器,用于加密证明最终用户拥有声明的标识符。 最终用户如何对其身份提供程序进行身份验证超出了OpenID验证的范围。

• 标识符URL是否唯一?到底是什么?

• 如果它不是唯一的,那么在同一个openid端点url上,有没有什么独特的地方可以让使用者在不同的用户之间有所不同?

• IDP和标识符URL之间的区别是什么?

在其他地方,我读过术语“OpenID端点URL”。

• OpenID端点URL是否与IDP相同?所以IDP也是一个URL?

让我们以Google OpenID为例。当一些站点要求我登录OpenID时,我使用OpenID URL https://www.google.com/accounts/o8/id . 这是标识符URL吗?如果是这样,它显然不是唯一的。通常,当我在那个站点上检查我的帐户设置关于我的OpenID登录时,它不会显示输入的URL,但是它以某种方式扩展了它 https://www.google.com/accounts/o8/id?id=AltOawk... . 这个网址现在看起来很独特。

• 现在的目的是什么 网址:https://www.google.com/accounts/o8/id ?这是OpenID端点URL吗?或者这是IDP URL(如果有什么不同)?

• 目的是什么 https://www.google.com/accounts/o8/id?ID = ALTOWAK… ?这真的是独一无二的吗 我的 谷歌账户?所以那个URL就是识别我的东西?

• 为什么没有用呢 https://www.google.com/accounts/o8/id?u={google-username} 而不是这个神秘的 ...?id=AltOawk... ?

• Google的标识符URL是什么?

• 什么是OpenID端点URL?(什么是IDP URL?)

我之所以询问是因为我正试图实现自己的OpenID端点。

• OpenID端点URL是否与标识符URL相同?

在我的OpenID端点实现中,我正好遇到了这个问题,即不同用户之间不能有差异。一个消费者网站只需要将该OpenID端点上的所有用户作为相同的用户。当然,它始终是相同的openid url,但谷歌openid也是如此。

• 如果最终用户使用这个“常规”URL,我如何在我的OpenID端点实现中将其重定向/转发到“具体的”/唯一的(标识符?)网址?或者,我如何在同一个OpenID URL上区分不同的最终用户?

在我当前的实现中,当我启用一些调试跟踪时,我得到的第一个请求是模式checkid_设置。在规范中,它说我在这里获取声明的标识符。由于我在使用者站点上输入的内容(我的调试跟踪也这么说),这就是“常规”URL(OpenID端点URL)。也就是说 不 唯一的URL。

• 我现在必须在那个时候进行重定向吗?规格说明什么都没说。我应该在哪里告诉“具体”的网址?(在我的例子中,这是URL http://{endpoint-url}?u={endpoint-username} )

还有术语“OpenID服务器”(URL)和“OpenID委托”(URL)。

• 这些术语与上述其他术语有何关联?与OpenID端点URL相同?

• 什么是“OpenID标识”?与openid标识符url相同?

另见相关问题: How does OpenID differ between different logins on the same OpenID endpoint?

(元问题:我应该把这个问题分成很多独立的问题吗?恐怕我的所有问题都得不到答案了。)