是否应该缓存openid中返回的XRDS文件？

Question

在openid序列的初始部分，我请求OP (例如Yahoo.com)并返回XRDS文件，该文件告诉我在openid进程的其余部分中需要使用的实际URL。那么，我可以缓存这个初始文件吗。例如，如果我有数百个用户使用Yahoo openid，我将只需要每小时执行一次初始获取？

Answer 1

是的，OpenID规范并不禁止发现缓存，大多数支持OpenID的站点都是这样做的。当然，缓存发现结果的持续时间应该在速度、内存消耗和陈旧数据之间取得平衡。