Overview

OpenID zostal wprowadzony jako zdecentralizowany i zorientowany na użytkownika protokól w środowisku systemu pojedynczego logowania (SSO). Protokól ten zostal wybrany w oparciu o glówną cechę uwierzytelniania OpenID, która zapewnia pojedynczy identyfikator użytkownika do logowania się na stronach internetowych obslugujących tę technologię. Zaczyna się od utworzenia przez użytkownika tożsamości u dostawcy OpenID, a następnie przekierowania w celu powiązania tożsamości z dowolną dostępną stroną przekazującą i użycia jej później jako glównego klucza w celu uwierzytelnienia aplikacji. Istniejący protokól OpenID daje użytkownikom uprawnienia do logowania się i wchodzenia na stronę przekaźnikową poprzez udzielanie uprawnień do uwierzytelniania od dostawcy OpenID. Pozwala to OpenID przyspieszyc proces uwierzytelniania, umożliwiając użytkownikom logowanie się za pomocą jednego kliknięcia. Zmniejsza to również frustrację związaną z utrzymywaniem wielu nazw użytkowników i hasel. Protokól ten pozwala również uzyskac większą kontrolę nad tożsamością użytkownika online. Pomimo wspomnianych zalet, istnieje kilka luk i ograniczeń bezpieczeństwa, które należy rozwiązac w związku z wdrożeniem OpenID, takich jak przejęcie sesji, blędy uwierzytelniania i ataki phishingowe.