为什么在OpenID2中使用HTML表单重定向?

为什么你要做一个自动的HTML帖子而不是一个简单的重定向?

这样开发者就可以自动生成一个登录表单,当OpenID已知时将目录发布到远程服务器?

如。

1. 用户未登录并访问您的登录页面。
2. 您可以从cookie中检测用户的openID。
3. 生成直接发布到远程OpenID服务器的表单。
5. 网站登录用户。

如果是这样的话,我可以看到好处。但是,这假设您在用户注销时将其openID保存在cookie中。

我几乎找不到关于如何最好地实现这个规范的信息。

请参见官方规范中的HTML表单重定向:

http://openid.net/specs/openid-authentication-2_0.html#indirect_comm

我是通过看照片发现的 PHP OpenID Library (版本2.1.1)。

// Redirect the user to the OpenID server for authentication.
// Store the token for this authentication so we can verify the
// response.

// For OpenID 1, send a redirect.  For OpenID 2, use a Javascript
// form to send a POST request to the server.
if ($auth_request->shouldSendRedirect()) {
    $redirect_url = $auth_request->redirectURL(getTrustRoot(),
                                               getReturnTo());

    // If the redirect URL can't be built, display an error
    // message.
    if (Auth_OpenID::isFailure($redirect_url)) {
        displayError("Could not redirect to server: " . $redirect_url->message);
    } else {
        // Send redirect.
        header("Location: ".$redirect_url);
    }
} else {
    // Generate form markup and render it.
    $form_id = 'openid_message';
    $form_html = $auth_request->htmlMarkup(getTrustRoot(), getReturnTo(),
                                           false, array('id' => $form_id));

    // Display an error if the form markup couldn't be generated;
    // otherwise, render the HTML.
    if (Auth_OpenID::isFailure($form_html)) {
        displayError("Could not redirect to server: " . $form_html->message);
    } else {
        print $form_html;
    }
}