LinkedIn/Twitter/Facebook als OAuth und OpenId Verwendung

Question

Zunächst verstehe ich OpenId ist für die Authentifizierung und OAuth ist für die Autorisierung und im Gegensatz zu anderen Fragen auf der Website ich nicht fragen, welche für welche verwendet werden sollte, aber ob jemand eine Lösung beraten kann für mein Problem.

Ich möchte Benutzern erlauben, sich über ihren LinkedIn/Twitter/Facebook Account bei mir einzuloggen, nachdem sie sich über LinkedIn angemeldet haben. Dann könnten sie ihren Twitter und Facebook Account als optionale Login Methode autorisieren. Dies würde dem Benutzer erlauben, sich über eines der drei zu authentifizieren, aber am Ende mit seinem Benutzerkonto auf meiner Seite enden.

Ich möchte auch die Berechtigung verwenden, die sie zur Verfügung gestellt haben, um grundlegende Benutzerdetails (Profil Bild/Name usw.) zu erhalten und Status-Updates zu posten.

Ich möchte nicht einen Benutzer bitten, sich mit seinem Konto über openId einzuloggen, dann das gleiche Konto erneut über oauth zu autorisieren, um meine Website in ihrem Dienst-Feed veröffentlichen zu lassen und dies für jeden der 3 zu tun Dienstleistungen.

Irgendwelche Ideen oder Probleme zu diesem Problem?

Answer 1

Haben Sie sich RPX angesehen?

https://rpxnow.com/

Answer 2

Ich will nicht um einen Benutzer bitten, mit ihrem Konto über OpenID einzuloggen dann wieder das gleiche Konto autorisieren über oauth meiner Seite zu ermöglichen, ihren Service-Feed zu veröffentlichen und muß Mach das für jeden der 3 Dienste.

Ich fürchte, Sie müssen das Benutzerkonto mit jedem der 3 Dienste einzeln verbinden. Auf welcher Plattform bauen Sie Ihre App auf? Wenn es Ruby ist, dann sieht ein Edelstein wie vielversprechend aus.

Answer 3

Wenn Sie ASP.NET MVC verwenden, ist DotNetOpenAuth eine hervorragende Lösung zur Unterstützung von OpenID/OAuth-Sites. StackOverflow verwendet es und sie sind ziemlich wählerisch für den Code, den sie auf der Site verwenden.

Die Integration, wenn OpenID mit DotNetOpenAuth ist ziemlich einfach. Ich habe OAuth nicht ausprobiert, aber ich erwarte nicht, dass es von geringerer Qualität ist.

Leider unterstützt Facebook OpenID/OAuth nicht, daher müssen Sie eine andere Lösung verwenden. Die eine, die ich verwende, ist Clarity Consulting Facebook Developer Toolkit. Es funktioniert, obwohl ich gewisse Beschwerden über die Qualität des Codes habe; leider habe ich noch nichts besseres gefunden. (Hinweis: Wenn jemand eine bessere Alternative kennt, lass es mich wissen)

Die grundlegende Integration von Facebook Connect mit dem Facebook Developer Toolkit ist auch relativ einfach. Ihr Objektmodell ist jedoch etwas durcheinander, da sie versuchen, den Facebook-APIs so nahe zu kommen, dass die HTTP-API-Muster stark durchbluten. Trotzdem macht es die Arbeit.

Update: Jetzt, da Facebook angekündigt hat, dass sie OAuth 2.0 unterstützen werden, könnte DotNetOpenAuth die beste Lösung sein.