我正在做一些古怪的身份验证工作(是的，我知道，open-id 很棒，但我的 open-id 现在又不能正常工作!)。
在 Windows CardSpace 上跌跌撞撞我想知道是否有人在真实的产品系统中使用过它。如果你用过它，对你有什么好处和坏处？我如何在我的 open-id 中使用它？
最佳答案
嗯，不，你不知道；您可以在网站上使用便宜且令人愉快的证书(但不是自签名的)或根本不使用证书来接受信息卡。
是的，我将它用作生产系统的一部分，该系统源于我在 Microsoft 所做的概念验证。
缺点:如果您没有 EV SSL 证书，您会收到警告。解析卡片的代码充其量是不完整的(你必须破解它才能实现无 SSL)，你必须向用户解释它是什么。
优点:那更有趣；我正在使用托管卡并发行它们，然后让第 3 方使用它们来检查 claim ；但对于自行发行的卡；好吧，它比用户名密码更强大，并且没有 OpenID 所具有的相同漏洞。
关于windows - Windows CardSpace 有何用途？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19956/