Что такое OpenID?

OpenID - это система идентификации юзера. Концепция OpenID состоит в том, что пользователь может авторизовываться на сайтах, поддерживающих авторизацию по OpenID, без регистрации и ввода логина/пароля. Вместо этого пользователь при авторизации указывает только свой идентификатор OpeniD, который представляет собой обычный URL.

Если Вы имеете аккаунт на livejournal.com, moikrug.ru или любом другом сайте, являющимся провайдером OpenID, то у Вас уже есть свой OpenID, и Вы можете воспользоватся им для входа на наш сайт. При этом Вам не нужно регистрироваться и указывать (и запоминать) новый пароль. Весь процесс аутентификации берет на себя провайдер OpenID.

Примеры OpenID: vanya.livejournal.com, sergey.moikrug.ru, alex.myopenid.com.


Безопасно ли это?
Смогут ли недоброжелатели указывать при входе (или подписывании комментария) мой OpenID?

При входе с использованием OpenID пользовтаель проходит проверку на сайте провайдера (например, livejournal.com или moikrug.ru). Для того, чтобы кто-то воспользовался Вашим OpenID, ему нужен доступ к Вашему аккаунту на сайте провайдера. Cам сайт, на который Вы входите, также не имеет досупа к Вашему акаунту на сайте провайдера. Провайдер сам запрашивает логин и пароль у Вас в случае необходимости и сообщает только о результате проверки.

Подробнее об OpenID