Для чего использовать Windows CardSpace?

Я делаю некоторую фанковую работу по аутентификации (и да, я знаю, open-id потрясающий, но опять же мой open-id не работает прямо сейчас!).

Наткнувшись на Windows CardSpace, мне стало интересно, использовал ли кто-нибудь это в реальной системе продуктов. Если вы использовали его, какие были плюсы и минусы для вас? И как я могу использовать это в моем open-id?

21.08.2008 13:53:35
1 ОТВЕТ
РЕШЕНИЕ

Ммм нет, ты не; Вы можете принимать информационные карточки на веб-сайте, используя дешевый и веселый сертификат (но не самоподписанный) или вообще без сертификата.

И да, я использовал это как часть производственной системы, которая выросла из доказательства концепции, которую я сделал в Microsoft.

Минусы: если у вас нет сертификата EV SSL, вы получаете предупреждения. Код для разбора карты в лучшем случае неполный (вы должны взломать его для отсутствия SSL), вы должны объяснить пользователям, что это такое.

Плюсы: ну, это более интересно; Я использовал управляемые карты и выдавал их, а затем заставлял третьи стороны использовать их для проверки претензий; но для самостоятельно выпущенных карт; что ж, он сильнее пароля пользователя и не имеет таких же уязвимостей, как OpenID.

2
22.08.2008 17:51:57