Mechanizm tokena strony w środowisku OpenID

OpenID zostä wprowadzony jako zdecentralizowany i zorientowany na u¿ytkownika protokó¿ w ¿rodowisku systemu pojedynczego logowania (SSO). Protokó¿ ten zostä wybrany w oparciu o g¿ówn¿ cech¿ uwierzytelniania OpenID, która zapewnia pojedynczy identyfikator u¿ytkownika do logowania si¿ na stronach internetowych obs¿uguj¿cych t¿ technologi¿. Zaczyna si¿ od utworzenia przez u¿ytkownika to¿samo¿ci u dostawcy OpenID, a nast¿pnie przekierowania w celu powi¿zania to¿samo¿ci z dowoln¿ dost¿pn¿ stron¿ przekazuj¿c¿ i u¿ycia jej pó¿niej jako g¿ównego klucza w celu uwierzytelnienia aplikacji. Istniej¿cy protokó¿ OpenID daje u¿ytkownikom uprawnienia do logowania si¿ i wchodzenia na stron¿ przekänikow¿ poprzez udzielanie uprawnie¿ do uwierzytelniania od dostawcy OpenID. Pozwala to OpenID przyspieszy¿ proces uwierzytelniania, umo¿liwiaj¿c u¿ytkownikom logowanie si¿ za pomoc¿ jednego klikni¿cia. Zmniejsza to równie¿ frustracj¿ zwi¿zan¿ z utrzymywaniem wielu nazw u¿ytkowników i hase¿. Protokó¿ ten pozwala równie¿ uzyskä wi¿ksz¿ kontrol¿ nad to¿samo¿ci¿ u¿ytkownika online. Pomimo wspomnianych zalet, istnieje kilka luk i ogranicze¿ bezpiecze¿stwa, które nale¿y rozwi¿zä w zwi¿zku z wdro¿eniem OpenID, takich jak przej¿cie sesji, b¿¿dy uwierzytelniania i ataki phishingowe.