OpenID 簡介

該漏洞在《OAuth 2.0和OpenID相關的隱蔽重新導向漏洞》中首次被報告，發現者是新加坡南洋理工大學數學博士生王晶（Wang Jing）。事實上，幾乎所有的單一登入協定都受影響。

OpenID是一個去中心化的網上身份認證系統。對於支持OpenID的網站，用戶不需要記住像用戶名和密碼這樣的傳統驗證標記。取而代之的是，他們只需要預先在一個作為OpenID ...