身份驗證機制比較

Question

我必須開始一個新的項目，需要用戶身份驗證/管理。

很多網站使用像facebook/twitter/openID/google /等現有的認證機制（甚至是SO）。

儘管我可能理解它們用於簡化此工作流程的某些部分，但是有人可以列舉使用這些身份驗證機制之一與常規用戶創建的優缺點，以及在執行此操作時應該查找哪些內容？

在此先感謝！

Answer 1

這裏有幾個：

使用外部認證（如OpenID的）

• 對於用戶的優勢，較少的帳戶名/密碼來跟蹤
• 對你來說，不有管理密碼重置等

缺點

• 將您與外部服務（如果谷歌/ Facebook的下跌，所以你）
• 您的網站是唯一的外部網站（）你信任的ID提供者的安全