我一直坚持的一点是,依赖方站点需要有localhost白名单,如下所示:
在
configSections
第节
web.config
:
<section name="dotNetOpenAuth" type="DotNetOpenAuth.Configuration.DotNetOpenAuthSection" requirePermission="false" allowLocation="true"/>
这是一个新的配置部分:
<dotNetOpenAuth>
<messaging>
<untrustedWebRequest>
<whitelistHosts>
<add name="localhost" />
</whitelistHosts>
</untrustedWebRequest>
</messaging>
</dotNetOpenAuth>
http://localid/member/anythingyoulike
. 没有登录屏幕,只有无限的有效OpenID标识符数组。更多信息
here