To jest pytanie o bazę danych. Mam już zainstalowaną i działającą bibliotekę.Przechowywanie informacji o identyfikatorze OpenID w bazie danych
Chcę używać OpenID na stronie, nad którą pracuję. Istnieją trzy rodzaje użytkowników.
- nazwanych kont z wykorzystaniem e-mail/hasło do uwierzytelnienia
- nazwanych kont OpenID do uwierzytelniania
- konto Anonymous OpenID do uwierzytelniania
wszystkich tych użytkowników są przechowywane w tej samej tabeli po prostu tabela komentarzy. Nazwane konta są połączone z blogiem, którym może zarządzać konto. Anonimowi użytkownicy mogą komentować artykuły na blogu, ale nie mogą robić nic innego. Jeśli anonimowy użytkownik zarejestruje się na koncie, chcę automatycznie przenieść stare komentarze tego użytkownika na wskazane konto. Obecnie robię to, wypełniając formularz z unikalną nazwą i prawidłowym adresem e-mail.
Obecnie oba zestawy kont są przechowywane w tej samej tabeli przy użyciu poniższego schematu. (Tak to jest migracja szyny)
create_table :users do |t|
t.string :name #unique because it maps to a subdomain
t.string :openid_url #unique
t.string :email #unique
t.string :password_hash
t.string :password_salt
t.boolean :guest #Anonymous user flag
t.timestamps
end
(openid_url jest wyjątkowy, aby zapobiec wielu kont z przyłączonym do tego samego identyfikatora OpenID. email jest wyjątkowy, ponieważ użytkownicy Zaloguj się email/hasło)
Używam tego setup Wystąpił problem z implementacją Google OpenID. Każdy użytkownik korzystający z Google dla OpenID ma ten sam URL: https://www.google.com/accounts/o8/ud.
Jak mogę korzystać z google jako dostawcy openid, ponieważ adresy URL nie są unikalne dla każdego użytkownika? (Pamiętaj o istniejących ograniczeniach)
Uwaga: Konta Google mogą używać dowolnego prawidłowego adresu e-mail w Internecie, więc nie mogę po prostu zapisać adresu [email protected] w polu openid_url, ponieważ adres e-mail może być np. Osobą. com lub gorzej [email protected]! Yahoo używa również tej metody pojedynczego adresu URL, więc muszę je również wspierać.
Dlaczego mówisz, że adresy e-mail są unikatowe? Mogą nie być. Co się stanie, jeśli pojawi się drugie logowanie do systemu OpenID, a użytkownik zgłosi ten sam adres e-mail, który już posiadasz? –
E-mail jest dla nazwanych kont, które nie używają openid. Od tego czasu zmieniłem aplikację, aby używać wyłącznie openidu. (Myślę, że wystarczająco dużo osób ma konta google/yahoo, z którymi nie będę miał problemu). – epochwolf