OpenIDの使いどころ - 日向夏特殊応援部隊

id:teahutさん*1が早速反応してくれたので、さらに被せちゃいます。 たけまる / OpenID に向いている認証と向いてない認証 の返信です。 OpenIDの使いどころについての分類 Sreg*2やAX*3の存在も含めると、OpenIDの持つ主要な機能は二つで、 IDの認証 IDに関連するメタデータの取得・設定 だと思います。 で前のエントリや、たけまるさんのエントリでは認証と言う機能が適用されるシーンについての話だったかと思います。 認証について たけまるさんはざっくり言えば、ヘビーな用途*4とライトな用途*5に分けてるのかなと思いました。これは分かりやすい分類ですね。 現時点の OpenID は，2. を対象としているのでしょう．サービスの都合でユーザのトラッキングを行いたい． でも，わざわざ新規登録するのは敷居が高くて，多くの人に使ってもらえない． じゃあ，OpenID でユ

[ZIGOROu]

現状OP側はweb系の会社ばっかりになるんでしょうなぁ。最も重要なのはRP側の充実なんでしょうね。 > id:teahut

[watanata2000]

OpenID 使いどころ

[ohsuga]

認証

[hiro_y]

「SNS的なサービスで仮にプロフィールの再利用を行う場合は、OPにあるプロフィールとのシンク機能がRPであるSNS的なサービスで提供されてもいいかも」

[kmachu]

「人間との照合」←OPの運用次第だけど、今のOpenIDにはOPのReputationの仕組みが無いから、RPとしては一番低いセキュリティレベルのOPに合わせざるを得ないと。もしくはホワイトリスト方式か。

[IwamotoTakashi]

OKな場合とNGな場合の例が知りたいなあ＞「いきなりOpenIDを使ってサービス利用開始出来て、認証自体をOpenIDに丸投げは場合によりけり」

[teahut]

早速ありがとうございます．ビジネスには疎いですが，携帯キャリアは公式サイトがあるからOPやる必要ないと思うかも．ISPはリスクを引き受ける体力がなさそう．AX, Sreg は，常にOpenIDとセットで使われそうな気がします．

[se-mi]

mixiがIdPやるんじゃないかという話も聞きますねえ