如何为Google帐户获取Openid

Question

我正在开发启用了Spring安全性的Spring MVC Web应用程序。 我正在尝试使用OpenID来使用gmail登录访问此处给出的说明的webapp。

我只希望一组特定的用户有权访问webapp。 为此，我需要将所有用户及其ID添加到标签中。 （稍后将为此实现数据库访问）

我的问题是： 如何找到我的用于访问Web应用程序的gmail帐户的OpenID？

我了解OpenID对于每个帐户都是唯一的，并且可以用于本地授权。 如果我错了，请纠正我。

Answer 1

1. 设置一个OpenID依赖方，该依赖方记录与OpenID提供程序的通信。
2. 使用您的Google帐户进行身份验证。
3. 查看日志。

Answer 2

简短的答案是Google OpenID URL不是特定于帐户的，而是由https://www.google.com/accounts/o8/id确定。

详细信息：在后台，OpenID使用者应获取位于https://www.google.com/accounts/o8/id的XRDS OpenID文档。 通过解析此文档并执行服务发现过程，消费者将提取由https://www.google.com/accounts/o8/ud标识的Google OpenID提供者地址。 该文档告诉消费者什么是Google OpenID参数。 以下是位于https://www.google.com/accounts/o8/id的google XRDS文档：

<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS xmlns:xrds="xri://$xrds" xmlns="xri://$xrd*($v*2.0)">
<XRD>
<Service priority="0">
<Type>http://specs.openid.net/auth/2.0/server</Type>
<Type>http://openid.net/srv/ax/1.0</Type>
<Type>http://specs.openid.net/extensions/ui/1.0/mode/popup</Type>
<Type>http://specs.openid.net/extensions/ui/1.0/icon</Type>
<Type>http://specs.openid.net/extensions/pape/1.0</Type>
<URI>https://www.google.com/accounts/o8/ud</URI>
</Service>
</XRD>
</xrds:XRDS>