オープンIDアクセストークン

Question

こんにちはすべて私はStackoverflowの新機能で、私はウェブアプリケーションでOpenIDを使用する際に問題に直面しています 私は自分のGoogleアカウントから認証するためにGoogle OpenIDセレクターを使用しています。私はこのsuccesfuly私はユーザー名のアクセストークンを持っていますが、実際のユーザー名は持っていません。 .i私のWebページにログインしているユーザー名と電子メールアドレスを取得することができません。私はユーザー名と彼の名義の電子メールを取得したいので、誰が私のウェブページを使用していますか？

Answer 1

私は恐れることはできません。 OpenIDに関するすべての点は「識別」です。これは旧式のユーザー名/パスワードフィールドの代用品に過ぎません。他に必要なものがあれば、ユーザーに依頼する必要があります。

しかし、一部のOpenIDプロバイダ（一部ではありません）では、 "Simple Registration Extension"（sreg）を実装しています。この仕様を見ると、OpenIDプロバイダは、ニックネーム、実名、電子メールアドレスなど、サインインしているユーザの詳細を返すことができます。しかし、もう一度：これはOpenID仕様の一部ではなく、これに頼るべきではありません。

ただし、ユーザーがOpenIDを使用して最初にサインインするときに、この情報を使用して自分のサーバーにユーザープロファイルを作成することができます。 （スタックオーバーフローのように）。