使用 Windows CardSpace 做什么?

What to use Windows CardSpace for?

提问人:Christian 提问时间:8/21/2008 最后编辑:Sten PelzerChristian 更新时间:5/21/2014 访问量:399

问:

我正在做一些时髦的身份验证工作(是的,我知道,open-id 很棒,但话又说回来,我的 open-id 目前无法正常工作!

偶然发现 Windows CardSpace,我想知道是否有人在真正的产品系统中使用它。如果您使用过它,对您有什么利弊?我怎样才能在我的 open-id 中使用它?

Windows 安全中心 身份验证

评论


答:

2赞 blowdart 8/23/2008 #1

嗯,不,你没有;您可以使用廉价而愉快的证书(但不是自签名的)或根本不使用证书在网站上接受信息卡。

是的,我已经将它用作生产系统的一部分,该系统源于我在 Microsoft 所做的概念验证。

缺点: 如果您没有EV SSL证书,则会收到警告。解析卡的代码充其量是不完整的(你必须破解它才能获得无SSL),你必须向用户解释它是什么。

优点:嗯,这更有趣;我使用托管卡并发行它们,然后让第三方使用这些卡来检查索赔;但对于自行发行的卡;好吧,它比用户名密码更强大,并且没有 OpenID 具有的相同漏洞。