Passport与openID
前几天我去了两家互联网公司,见到了www.i170.com 的老大赖楚江和www.seehaha.com 的老大张杨,我去他们公司的目的就是为了推广OpenID. OpenID在中国并是一个很熟悉的东西,很多人不知道,包括这些互联网公司的老大,但在我的介绍之下,他们应该能听懂这个东西的应用前景.我昨天还在MSN上找www.Maxthon.com 的SiC聊起passport和openID的事,他也表示不太明白OpenID与Passport之间有什么不同.我只是让他了解一下OpenID再听听他对OPENID的看法.
今天在Donews的霍炬(virushuo)的BLOG上看到了Donews推出了通行证服务http://login.donews.com/ ,就是单点登录(SSO),享受DONEWS的所有网络服务.这就是DONEWS的专用的PASSPORT.对通行证我们普通用户应该不会陌生,在网易我们就使用过"网易通行证" http://reg.163.com .
据我所知,
- Microsoft有自己的Passport系统,
- Maxthon有自己的passport系统,
- 网易也有自己的Passport系统,
- 现在Donews也有自己的Passport系统
我觉得这几家公司都在闭门造车,他们费心费力的想营造出"大而全"的网络家族产品,都希望自己能提供互联网用户所有需要的服务,他们从来没有考虑过用户其实也需要其他公司的产品,如 Flickr, Douban, zhuaxia, del.icio.us, Gmail.对用户而言,他们更希望登录一次就享受所有的不同公司提供服务.其实,更好的单点登录全网漫游的解决方案是OpenID, OPENID就能让用户登录一次就能享受到多家公司提供的服务,假如你已经有OPENID的话,你可以享受以下几家公司提供的服务:
我真的认为OPENID是一个极好的互联网应用,并且想信以后一定会普及开来的.我以我希望Donews也能认识到OPENID的好处,我现在广州,我还打算找http://www.fotolog.com.cn 的老大黄渊聊聊OPENID,如果i170/seehaha/fotolog都能支持OPENID那就太好了,目前UUZONE的冒志鸿和Yupoo的刘平阳都明确表示将推出支持OPENID的功能.
i170的赖楚江所提到过一个话题:《Blog会是下一个基础应用吗？》 假如BLOG确实成为一个继EMAIL和IM之后的下一个基础应用, OpenID的用户的普及需要大量的用户都拥有一个"个人网站的URL"的问题就解决了.所以我相信OpenID一定会普及,正如我相信BLOG一定会普及并且BLOG一定会成为互联网用户的基础应用一样.
附:
1.什么是OpenID:
openID就是Six Apart提出来的，在MT、TypePad、Livejournal上广泛应用.
是一个分散式身份确认系统，确保这套系统不会因为某些公司耍心机就崩溃。
一个OpenID identity 其实是一个URL (既然如此，你当然可以拥有许多的URL)。OpenID 这 套系统负责提供一个方式让其他人知道你拥有这个URL (OpenID identity)，而且这个方式不需要使用者输入密码，也不需要输入 e-mail address 之类的信息。
2. Maxthon如果愿意支持OpenID的话,也许可以从OpenID Code Bounty拿到若干美金
日前， VeriSign, JanRain, Four Kitchen Studios, Cordance, ooTao, Zooomr, claimID, NetMesh, SXIP, Opinity, 和 Six Apart 公司联合组织了“OpenID Code Bounty”。
OpenID Code Bounty将拿出5000美金资助十个开源的软件支持OpenID协议。
条件是：遵守 OSI approved license
最少一个约5000次的下载量和总共 200,000 的用户国内有类似的软件开发商愿意做么？
3.如何得到OpenID?
- 到http://www.openidenabled.com/openid/libraries/ 找一个适合你的网站主机运行的语言的安装程序，你可以在自己的主机上安装一个openID服务器,然后注册一个OPENID;
- 到http://www.openid.cn 注册一个OPENID,然后把得到的一段字符插入到你的网页中即可;
- 或者到https://pip.verisignlabs.com/ 注册一个OPENID;
4.本站同系列文章:
《openID绝对是个好东西》
这篇文章发表于2006年九月15日, 星期五, ( 1:35 下午)
归类于《软件评测》栏目，同时属于。
人气值为 5526 ℃。
你可以通过订阅当前日志的
RSS 2.0来跟踪这篇文章的所有最新评论。
欢迎针对这篇文章发表留言， 或从你自己的站点引用(trackback)这篇文章，你也可以订阅本站所有评论,你还可以选择直接赞助
1$或寻找其他方式支持本文作者。
九月 15th, 2006 at 5:26 下午
openid在国外的使用尚且不算广泛，而且以前在zooomr用openid登录的时候感觉那东西速度和稳定性都有待该进。
maxthon有捐赠帐户这个问题，捐赠过的用户有额外服务，这个问题openid可以解决吗？另外5000美金，对于maxthon收到的捐赠来说简直是九牛一毛。
openid的确很方便，但如果openid出现安全问题或者用户密码丢失，那岂不是惨到家？
九月 15th, 2006 at 5:51 下午
跟passport对比,如果passport出现安全问题或者用户密码丢失，那更是"咸家惨".还好openID是一个分散式身份确认系统,就这点而言,绝对比Passport要好.
至于使用广泛这个问题是很多人关心的问题, 我认为,越早提供OPENID认证服务,越容易获得早期OPENID用户并积累用户.不一定要等到全世界都用上OPENID你才来提供OPENID.当然,如果你认为你只是随波逐流者又当别论.如果谁认识到这一发展趋势就能引导这一次技术潮流.
九月 15th, 2006 at 6:14 下午
"分散式身份确认系统"就能保证安全性吗？
比如我的密码被盗了，那所有的服务不都完蛋了吗？
不明白。
九月 15th, 2006 at 6:47 下午
Donews奇遇记...
九月 15th, 2006 at 8:38 下午
to realzhang:你丢失密码跟用passport还是用openID没有关系.
"分散式身份确认系统"只是让不同的用户身份确认系统是分散的.
九月 16th, 2006 at 11:11 上午
好东西，
但是用OpenID能不能用上微软的passport或Google的服务呢？
九月 16th, 2006 at 1:59 下午
分久必合 合久必分
历史已经证明了
九月 16th, 2006 at 6:46 下午
说实话，以中国目前的形式，大一统思想的openid有点难。不是技术问题，是观念与思维的问题！
九月 16th, 2006 at 10:39 下午
Google account和Microsoft passport，还有千橡通行证，还有OPENID，这四者都是为了解决同一个问题。只不过，OPENID只有一个特色：去中心化。有能力就自建OPENID服务器，没能力就找一家大公司(如Google account)提供的通行证服务。只不过，支持OPENID就有了开放的心态就能得到更多的用户。
九月 17th, 2006 at 8:45 上午
其实说白了，这个概念很简单。
就是在我网站的会员，通过OPENID就变成了N家网站的会员。不用重复注册、重复登陆。
当然反过来在其他网站登陆的用户，通过Openid同时也是我网站的会员。
九月 17th, 2006 at 9:00 上午
openid是一种共享式的方式，其实本身是好的，但是要让中国的土包子们干分享用户的事情他们是万万不乐意的。
他们会更愿意用闭门造车的方式去收拢用户而不是通过共享用户的方式去争取用户
openid在我看来就像是一碗汤，可是每个人都想把它喝干，就势必要打架
九月 17th, 2006 at 12:29 下午
还是Jesson表达能力强，我说了老半天都没人明白我说什么，你一句话就点透了。
OPENID被推广后就是达到你说的样子。
九月 20th, 2006 at 8:09 上午
其实openid是最不怕密码丢失的了，因为它是用你的网站url做为认证的，万一，你在某个openid托管商上的密码丢失，你大可再申请一家别的openid，然后修改自己网站上的openid信息，而且你也可以自己搭建openid服务，打造自己专用的passport
九月 21st, 2006 at 9:37 下午
给别人建个论坛，动网论坛有个“通行证”，看到你这个，它不知道是不是OpenID。。。。
我估计今后OpenID也会流传开的，一个网站注册一个ID多麻烦。。。
十月 13th, 2006 at 12:04 下午
http://openid.net.cn
十一月 5th, 2006 at 2:35 上午
Jesson 几句话就把问题给说清楚了 非常同意 也希望早日能使用到这个服务 感觉有前景 能方便上网用户的体验就要拥护
十二月 26th, 2006 at 5:52 下午
test~~~
一月 10th, 2007 at 2:58 下午
test
二月 7th, 2007 at 10:23 上午
Test my openid:)
二月 7th, 2007 at 10:26 上午
openid的确是个好东西
二月 27th, 2007 at 10:33 下午
test
啊啊
三月 3rd, 2007 at 11:45 上午
好东西,好东西
三月 8th, 2007 at 12:06 下午
[...] 其实很早就看到Zuola那里早就加入了OpenID的登陆项，而且他已经谈及这个很多次了，最近又不遗余力地在推广。今天，我也试验了一把。OpenID有三种方式使用： 第一种，使用OpenID服务商提供的URL，比如zheng.pip.verisignlabs.com； 第二种，如果自己的虚拟主机能够支持OpenID的server程序的话，不妨自己搭建； 第三种，注册的是OpenID服务商的服务，但是又想用自己Blog或者网站的url，而不是verisignlabs.com的url。这种方式能够通过“委托”的方式实现。 [...]
三月 20th, 2007 at 5:41 下午
[...] 性感的 zuola 征集OpenID中文名建议 – Google 需要中文名吗？OpenID 需要吗 Passport与openID – 我最鄙视微软的 Passport，live 留言还要登录，简直无聊 [...]
十一月 5th, 2007 at 6:10 下午
"shunz 道：
其实openid是最不怕密码丢失的了，因为它是用你的网站url做为认证的，万一，你在某个openid托管商上的密码丢失，你大可再申请一家别的 openid，然后修改自己网站上的openid信息，而且你也可以自己搭建openid服务，打造自己专用的passport"
sure,前提是像我这样用自己的网址作为认证。但如果用"http://jacobfan.myopenid.com"这样的地址做认证，帐户丢失的话，你就惨了。而目前openid托管商似乎没有积极性向你宣传：其实你是可以用delegation的。所以我估计多数用户还是会用托管商给的那个地址的，一旦丢失仍然很麻烦。
四月 24th, 2008 at 11:32 下午
我也得到一个openid