如何在不请求SReg字段的情况下区分/识别使用OpenID的用户？

Question

我一直在尝试使用JanRain OpenID PHP库，主要是使用a tutorial I found on ZendZone。

如何区分用户，特别是谷歌用户，他们最终都使用相同的OpenID网址，https://www.google.com/accounts/o8/id？

基本上，我可以检测到他们有一个OpenID帐户...他们已经成功地验证了..。但我的应用程序仍然不知道他们是谁；只知道他们通过了身份验证。

为了区分用户，本教程使用“简单注册请求”来请求OpenID提供商的用户电子邮件-然后使用电子邮件地址来查看这是否是返回的用户。

它对我和apparently won't work with some providers都不起作用，所以当我偶然发现一个函数getDisplayIdentifier时，我很兴奋。

require_once "Auth/OpenID/Consumer.php";
require_once "Auth/OpenID/FileStore.php";
// create file storage area for OpenID data
$store = new Auth_OpenID_FileStore('/wtv');
$consumer = new Auth_OpenID_Consumer($store);
$oid_response = $consumer->complete("http://example.com/oir_return");
if ($oid_response->status == Auth_OpenID_SUCCESS) {
    $hopefullyUniqueUserID = $oid_response->getDisplayIdentifier(); // I assumed this would be a relatively permanent way to identify the user...
                                           // I was wrong.
}

不幸的是，几个小时后，getDisplayIdentifier返回的值发生了变化。

Answer 1

问题是Google's OpenIDs are Unique Per-Domain；我一直没有在http://www.mysite.com和http://mysite.com之间来回切换，这导致了OpenID标识url的更改！

Answer 2

浏览一下代码，我认为你想要的是$oid_response->identity_url。对我来说(尽管是在DotNetOpenAuth中，而不是php-openid)，返回的结果是

https://www.google.com/accounts/o8/id?id=AItOawmqjknrgk6f9cNdPIVxW43GewJPa1ZW4GE

来自谷歌，ID部分是可复制的，希望对我来说是独一无二的。然而，我没有离开几个小时，看看这是否会改变，所以如果这是你已经从getDisplayIdentifier得到的，很抱歉-但略读源代码看起来它只使用了第一部分，但我不是PHP专家。

Answer 3

为什么不简单地使用OpenID地址来识别用户呢？就像电子邮件地址一样，它是独一无二的。