什么使用Windows CardSpace?


2

我正在做一些时髦的身份验证工作(是的,我知道,开放标识非常棒,但是此时我的开放标识不能正常工作!)。

跨越Windows CardSpace陷入困境我想知道是否有人在真正的产品系统中使用过它。如果你已经使用过它,你有什么优点和缺点?我怎样才能使用它在我的开放ID?

2

嗯,不,你没有;您可以使用廉价且快乐的证书(但不是自签名)或根本没有证书接受网站上的信息卡。

是的,我将它用作生产系统的一部分,这个系统是由我在微软所做的一个概念证明产生的。

缺点:如果您没有EV SSL证书,您会收到警告。解析一张卡片的代码最多是不完整的(你必须为没有SSL的情况进行破解),你必须向用户解释一个是什么。

优点:那很有趣;我使用托管卡并发行它们,然后让第三方使用这些卡来检查索赔;但对于自己发行的卡片;好吧,它比用户名密码更强大,并且没有OpenID所具有的相同漏洞。