你可以使用openID作为iPhone应用程序的单点登录吗？

Question

我希望为本机iOS应用程序实现单点登录，通过此单点登录进行登录，使移动设备以与oauth类似的方式对我们的私有服务进行身份验证。

openid.net上的营销文本表明“OpenID是一种安全，快捷，简便的登录网站的方式。” 强调网站。

所以问题是：在本机移动应用上实施openID是合理的，还是仅适用于网站的openID。

我一直在网上搜索，我找不到一种方法来将openID作为我的登录选项。

Answer 1

执行此操作的最佳方法似乎是使用UIWebView并从其中的站点呈现登录页面。 一旦用户登录，他们将被重定向回您的站点并拥有一个auth cookie，您可以提取，存储和发送后续HTTP请求到服务器。

看到这个 ，底部有一个示例代码链接。

Answer 2

OpenID将其消息作为一系列HTTP请求和响应发送。 您的应用和openid提供商必须通过HTTP帖子相互通信，您需要将用户重定向到相应的URL，并有一个用于重定向到用户的URL。 因此，您可能会发现很难与您的应用程序集成。

Answer 3

接受的答案会减少OpenID协议。 OpenID是一种旨在简化SSO体验的联合身份验证协议，它是一种基于Web的协议，但如果您设计身份验证代理，则可以实现它。

APP没有任何共享，应用程序永远不应访问身份令牌和访问令牌（如果允许）。 这里有一个链接，可让您在正确的路径中启动，无论应用程序隔离级别如何，都可以在应用程序之间的移动设备中构建无差别的SSO。 https://www.pingidentity.com/developer/en/resources/napps-native-app-sso.html

库： https ： //github.com/openid/AppAuth-iOS

https://github.com/openid/AppAuth-Android

Answer 4

Derek Knight声称已经使用Janrain Engage iOS SDK试验iOS和OpenID。 尽管他引用的github链接不再存在，并且他没有提供完整且经过验证的解决方案，但他确实提供了一个如何工作的想法。

OpenID和iOS开发 - gordonknight.co.uk

Janrain参与iPad应用程序