使用identityserver3作爲其他網站的OpenID提供商

Question

我想知道是否有可能將我自己的身份服務器用作其他知名網站（如stackoverflow.com）的OpenID提供商。它們允許您使用自己的身份提供商註冊（請參閱https://stackoverflow.com/users/login?ssrc=head&returnurl=http%3a%2f%2fstackoverflow.com%2f） - 有一個「更多登錄選項」按鈕，可讓您輸入「OpenID端點地址」。

現在我的問題當然是... 它工作嗎？
鏈接看起來像什麼stackoverflow.com期望？我找不到任何有關這方面的信息。

現在我所有的應用程序都有一個客戶端用於與身份服務器交談。我在大多數情況下使用混合流。這就是我所熟悉的。如果任何其他網站想要將我的身份服務器「信任」爲openid提供商，那麼在沒有可信任的客戶端關係的情況下如何工作？

Answer 1

我想Stack Overflow希望你的服務器支持OpenID Connect Discovery 1.0。簡而言之，您的服務器預計會公開.well-known/openid-configuration API，它將以JSON格式返回您的服務器配置（例如https://accounts.google.com/.well-known/openid-configuration）。如果您還沒有閱讀規範，我建議您在OpenID Connect Discovery 1.0之前閱讀RFC 7033（WebFinger）。

^{但是，這只是一個猜測，對不起。}