Comment vous définir un fournisseur OpenID (serveur) dans Ubuntu?

Je veux ouvrir une session sur un Débordement de Pile en utilisant OpenID, mais j'ai pensé que j'avais mis en place mon propre fournisseur OpenID, juste parce que c'est plus dur 🙂 Comment faites-vous cela dans Ubuntu?

Edit: Remplacement de "serveur" avec le terme correct fournisseur OpenID (fournisseur d'Identité serait également correct selon les wikipedia).

Cette question est aujourd'hui sérieusement obsolètes. Deux des plus populaires de fournisseurs à l'époque (phpMyID et de la Communauté-ID) ne sont plus développés. Chi.le député a été arrêté pour qui sait combien de temps et myOpenID du certificat d'authentification a été indisponible pendant plus d'un an. Est-il possible de..."revitaliser" une question ou quelque chose?
Bonne question. Votre commentaire est un bon point de départ pour que les gens sachent que c'est à jour, au moins. Vous pourriez peut-être demander sur meta.stackoverflow.com?

OriginalL'auteur Johannes Hoff | 2008-08-26

  1. 5

    J'ai personnellement utilisé phpMyID juste pour StackOverflow. C'est un simple de deux fichiers de script PHP pour mettre quelque part sur un sous-domaine. Bien sûr, il n'est pas aussi facile que d'en installer un .deb, mais depuis OpenID s'appuie entièrement sur HTTP, je ne suis pas sûr qu'il est conseillé d'installer un serveur...

    OriginalL'auteur Damien B

  2. 10

    Vous pourriez aussi envisager la possibilité de créer votre propre site en tant que délégué pour un autre fournisseur OpenID. De cette façon, vous pouvez utiliser votre propre adresse URL personnalisée, mais vous inquiétez pas au sujet de la sécurité et de l'entretien comme déjà mentionné. Cependant, il n'est pas très difficile, donc il peut ne pas répondre à vos critères 🙂

    Comme un exemple, vous ajoutez cet extrait de code HTML pour la page à votre guise URL OpenID si vous êtes à l'aide de ClaimID que le fournisseur OpenID:

    <link  href="http://openid.claimid.com/server" />
<link  href="http://openid.claimid.com/USERNAME" />

    Donc quand OpenID clients d'accéder à votre URL, ils "rediriger" eux-mêmes pour le fournisseur réel.

    Voulais juste ajouter une remarque qui ClaimID n'est plus en service.

    OriginalL'auteur tonygambone

  3. 7

    En fait, j'ai fait (mis en place mon propre serveur à l'aide de phpMyID). Il est très facile et fonctionne très bien. Une chose qui me gêne pas de fin, c'est l'utilisation de HTML redirige au lieu de HTTP. J'ai changé manuellement, basée sur des informations obtenues à la phpMyID forum.

    Cependant, je suis passé à myOpenId dans l'intervalle. Rouler propre fournisseur est l'amusement et les jeux, mais il n'est tout simplement pas sûr! Il y a deux problèmes:

    • Plus généralement, vous devez agir sur la foi. phpMyID est grande, mais il s'est développé dans quelqu'un temps libre. Il pourrait y avoir de nombreux non détecté des brèches de sécurité – et il y a eu certains dans le passé. Alors bien sûr, cela s'applique à tous les logiciels, je crois que le problème est potentiellement plus grave avec le logiciel développé dans le temps libre, surtout depuis que le code est loin d'être parfait, à mon humble avis.
    • Deuxièmement, OpenID est très sensible à la capture d'écran et de se moquer des interfaces. C'est juste trop facile pour un attaquant à émuler les phpMyID interface pour obtenir vos informations d'identification pour un autre site. myOpenId offre deux très important de solutions à ce problème.
      • La première est l'utilisation d'un cookie stocké l'image qui est incorporé dans la page de connexion. Si quelqu'un écran de paysages de la myOpenId page de connexion, cette image sera absent et le faux peut être facilement identifié.
      • Deuxièmement, myOpenId prend en charge dans l'authentification à l'aide de fortement signé des certificats qui peuvent être installés dans le navigateur web.

    J'ai encore phpMyID mis en place comme un autre fournisseur à l'aide de Yadis mais je ne voudrais pas l'utiliser comme une connexion sur des sites que je n'ai pas confiance.

    Dans tous les cas, lire Sam Ruby tutoriel!

    OriginalL'auteur Konrad Rudolph

  4. 3

    Prendre un coup d'oeil à la Exécutez votre propre serveur d'identité page. La communauté ID semble être la plus prometteuse à ce jour.

    OriginalL'auteur colan

  5. 0

    Je comprends tout à fait où vous êtes en venir avec cette question. J'ai déjà eu un OpenID à http://www.myopenid.com mais il se sent un peu bizarre, en s'appuyant sur une 3ème partie pour un login (un.k.un de mes permanente "à la maison" sur internet).

    Heureusement, Il est facile de se déplacer à l'aide de votre propre serveur comme un serveur openID - en fait, il peut être fait avec seulement deux fichiers avec phpMyID.

    • Télécharger "phpMyID-0.9.zip" à partir de http://siege.org/projects/phpMyID/
    • Déplacer à votre serveur et décompressez-le pour afficher le fichier README qui explique tout.
    • Le zip a deux fichiers: MyID.config.php, MyID.php. J'ai créé un répertoire appelé <mydocumentroot>/OpenID et renommé MyID.config.php à index.php. Cela signifie que mon URL OpenID sera très cool: http://<mywebsite>/OpenID
    • Décider sur un nom d'utilisateur et le mot de passe et ensuite de créer un hachage à l'aide d': echo -n '<myUserNam>:phpMyID:<myPassword>' | openssl md5
    • Ouvrir index.php dans un éditeur de texte et ajoutez le nom d'utilisateur et le hachage de mot de passe dans l'espace réservé. L'enregistrer.
    • Test en navigation à http://<mywebsite>/OpenID/
    • Test ID est de travailler à l'aide de: http://www.openidenabled.com/resources/openid-test/checkup/

    Rerefence info: http://www.wynia.org/wordpress/2007/01/15/setting-up-an-openid-with-php/ , http://siege.org/projects/phpMyID/ , http://blog.stackoverflow.com/2009/01/using-your-own-url-as-your-openid/

    OriginalL'auteur Tom