OpenIDの履歴
ID入れるだけで認証済むもんやと勘違いしてた。そんなこと夢のような話あるはずないのに…。実際はIdentity Providerに認証を委譲する形。IDをURIで表すことや、仕様がオープンになってるので認証プロバイダが分散することが特徴。
仕組み
1. サービスを行うサイト（Consumer）はOpenIDからHTMLを取得する
Site fetches the HTML of my OpenID
2. そこから opneid.serverを探す→認証プロバイダ（Identity Provider）
Finds "openid.server"
3. サイトは認証プロバイダと秘密のやりとりする
Establishes a shared secret with the Provider
4. ユーザのブラウザを認証プロバイダにリダイレクトしてログインさせる
Redirects my browser to the Provider where I authenticate and allow the OpenID login
5. サービスサイトに結果を返してリダイレクトする
Provider redirects my browser back to the site with an OpenID response
6. サービスサイトは、ユーザをログイン
Site verifies the signature and logs me in
