Verfiy用户就是他们所说的他们在外部网站上的用户

Question

我正在为GTA Online Crew开发一个网站，基本上是一个游戏社区，我的问题在于验证他们是注册时说的用户（例如，如果社交俱乐部的用户名是GTOFAN01，我们要确保用户注册时在我们的网站上使用相同的用户名）。

因为我们希望所有网站用户在社交俱乐部（由Rockstar拥有，所以我无法更改任何内容...）到我们的网站都使用相同的名称，以避免造成混淆/装扮者/巨魔等。

我有一些想法，但是它们都创建了大量手动工作，或者我不确定如何实现，但是我缩小了范围。

1. 让任何人进行注册，然后通过社交俱乐部手动将确认码发送给他们所说的帐号。

2. 以某种方式找出他们当前以社交俱乐部身份登录的人，如果这与他们提供的名称匹配，则允许他们进入。

3. 找到某种方式向该社交俱乐部消息框发送消息

2到目前为止是最好的，但是我可以找到一种实现它的方法...我无法从其他域读取cookie或会话变量。

有任何想法吗？

Answer 1

有几种不同的方法可以实现“联合身份” 。 我建议看一下OAuth和OpenId 。 Asp.net Identity具有OAuth集成。

也可以看看：

• OpenID与OAuth
• OpenID和OAuth有什么区别？

Answer 2

我最终的方式是生成一个随机的qoute供用户在社交俱乐部上发布（首先检查它是否不存在），因为社交俱乐部供稿是公开的，因此我可以查看该qoute是否已发布，并通过谁，如果这与他们告诉我们的人相符，则接受注册。

显然，这不是最大的解决方案，但它确实有效，而且正如我所说，我无法控制社交俱乐部，也无法提供任何方式来验证用户身份。

这种方法的另一个优点是它鼓励使用我们也想做的提要。