Janrain与lightopenid库

Question

简琳的PHP OpenID库的PHP实现与LightOpenID有什么不同。

一个比另一个更安全吗？

根据谷歌最佳实践页面

正确的OpenID实现必须：

1. 密码签名的覆盖检验
2. 非checking检验
3. 雅迪斯发现

我猜想，正如谷歌推荐的那样，简雨的库确实满足了所有这些要求，但LightOpenID是否满足了1& 2。

Answer 1

LightOpenID使用该协议的无状态版本，这使得它比Janrain的库简单得多。

无状态版本委托验证(任何与密码学、非etc等相关的内容)提供程序，所以LightOpenID不会单独检查它。然而，在这个问题上，它确实遵循规范，所以它不是安全问题。