Sur les sites permettant OpenID, les utilisateurs Internet n'ont pas besoin de créer et gérer un nouveau compte pour chaque site avant de pouvoir y accéder. Au lieu de cela, ils on simplement besoin de pouvoir s'identifier vers un site de confiance qui supporte OpenID, appelé le fournisseur d'identité (ou IdP, parfois appelé un i-broker). Le fournisseur d'identité peut ensuite confirmer la propriété de l'identifiant utilisateur OpenID à d'autres sites agréés OpenID, appelées les [relying parties] ou RPs. A la différence des architectures uniquement basées sur un unique "sign-on", OpenID ne spécifie pas le mécanisme d'authentification. Par conséquent, la force d'un login OpenID repose sur la manière dont une partie de confiance connaît les politiques d'authentification du fournisseur d'identité. Sans cette connaissance, OpenID ne pourrait être utilisé sur des comptes sensibles comme (banque, e-commerce, transactions, etc.), mais si un fournisseur d'identité utilise une authentification solide, OpenID peut être utilisé pour tous types de transactions.
Link to this comment:
All Comments (0)