Verfiy用戶是他們說他們在外部網站上的人

Question

我正在爲我們的GTA Online Crew（基本上是一個遊戲社區）開發一個網站，我的問題在於驗證他們是他們在註冊時說的用戶（For例如，如果社交俱樂部的用戶名是GTOFAN01，我們希望確保該用戶在註冊時在我們的網站上使用相同的用戶名）。

由於我們希望所有網站用戶從社交俱樂部（由Rockstar擁有，我無法改變任何東西在那裏結束...）到我們的網站，以避免混淆/ posers /巨魔等相同的名稱。

我也曾有過一些想法，但他們都創造了很多體力工作或我不知道如何實現，但我已經把範圍縮小...

1. 讓任何人手動註冊，然後通過社交俱樂部向他們發送一個確認代碼給他們所說的賬戶名稱。

2. 莫名其妙地找出目前他們登錄誰在爲社會俱樂部，如果這名匹配他們供貨然後讓他們進來。

3. 找到某種方式將消息發送給有社會俱樂部的消息框

2是目前爲止最好的，但我可以找到一種方法來實現它...我無法從其他域讀取cookie或會話變量。

任何想法？

Answer 1

我最終會被產生一個隨機qoute用戶張貼在社交俱樂部的方式（檢查事與願違首先存在），因爲社交俱樂部飼料是公開的，我可以檢查是否發佈了qoute以及由誰發佈，如果這與他們告訴我們的人匹配，那麼他們接受註冊。

顯然這不是最好的解決方案，但它的工作原理和我所說的我無法控制社交俱樂部，也沒有提供任何方式來驗證用戶身份。

這種方法的另一種方法是鼓勵使用我們也想做的feed。

Answer 2

實現"federated identity"有幾種不同的方法。我會建議看看OAuth和OpenId。 Asp.net Identity具有OAuth集成。

參見：

• OpenID vs. OAuth
• What's the difference between OpenID and OAuth?