Безопасность при авторизации на сайтах по OpenID

[Smerig]

Вы тут, как я понял, oAuth всех версий засунули в OpenID. Это, конечно же, неправильно. OpenID всего лишь удостоверяет пользователя. oAuth же предоставляет больше возможностей. Например, доступ третьей стороне к ресурсам пользователя.

[albion8]

верно, поправлю. спасибо.

[Smerig]

Использование второго способа значительно увеличивает вероятность авторизации на сайте. Кроме того, этот способ зачастую дает владельцу сайта инфомацию о пользователе.

Здесь вы путаете понятия аутентификации и авторизации.

[albion8]

да, вы правы. поправлю.

[philpirj]

OpenID поддерживает передачу данных из профайла другим сайтам, а в «Single sign on» это не предусмотрено

Вы какой конкретно SSO имеете в виду? SSO — это функция. OpenID — это протокол. Во многих реализациях SSO предусмотрена и передача данных. А в том числе SSO сервера могут поддерживать OpenID.

[Smerig]

Подтверждаю, например SSO через SAML. Данные можно засунуть в атрибуты.

[philpirj]

vk.com, twitter.com и facebook.com не являются провайдерами OpenID, они являются провайдерами OAuth.

[albion8]

Спасибо, поправлю.