我正在建立一个OpenID Connect提供商(OP),但到目前为止,我还没有找到任何可以试用的公共网站。我原本打算将它添加到我的StackOverflow配置文件中,只是为了找出那个可怜的ol'因此使用仅支持OpenID 1.1和2.0但不支持OpenID Connect的obsolete library(the repo is dead)!并且http://openid.net/似乎没有任何此类网站的列表,但其自身conformance testing除外。
关于我可以在哪里玩我的OP的任何想法,参考或答案?
更新:我会尝试更具体。我正在寻找像StackOverflow或LiveJournal这样的网站,允许您使用任何OpenID登录。除了OpenID.net的一致性测试之外,我还没有找到这样做的公共客户端。理想的客户端将实现发现以将身份字符串转换为WebFinger调用,获取提供程序元数据,动态向提供程序注册,最后执行身份验证。
答案 0 :(得分:0)
对于测试,最好使用以下的(beta)RP认证套件:http://openid.net/certification/rp_testing/
Mitre还有另一个测试套件:https://mitreid.org/rp/
有很多网站支持OIDC。支持Google+ Signin的任何内容都是OpenID Connect提供商。但它通常固定为一个或多个静态配置的提供程序,因此不适合随机测试。
答案 1 :(得分:-1)