Hiện nay, c&oacute; rất nhiều trang web thiết lập hệ thống y&ecirc;u cầu người d&ugrave;ng đăng nhập khi bạn tra cứu hay truy cập th&ocirc;ng tin tr&ecirc;n website đ&oacute;. Việc đăng nhập n&agrave;y kh&ocirc;ng những khiến kh&aacute;ch h&agrave;ng cảm thấy kh&oacute; chịu v&igrave; để lại danh t&iacute;nh m&agrave; c&ograve;n g&acirc;y mất thời gian của người d&ugrave;ng. V&igrave; vậy, để giảm thiểu sự bất cập n&agrave;y, c&aacute;c OpenID đ&atilde; ra đời để hỗ trợ kh&aacute;ch h&agrave;ng c&oacute; những trải nghiệm tốt nhất. Vậy Open ID l&agrave; g&igrave;, c&aacute;ch thức hoạt động của n&oacute; như thế n&agrave;o. H&atilde;y c&ugrave;ng Bizfly kh&aacute;m ph&aacute; ngay th&ocirc;ng qua b&agrave;i viết của <a title="Tek4.vn" href="https://tek4.vn/">Tek4.vn</a> dưới đ&acirc;y.
<h2 style="text-align: justify;">OpenID l&agrave; g&igrave;?</h2>
<a href="https://tek4.vn/openid-la-gi">OpenID</a> l&agrave; một dạng ti&ecirc;u chuẩn mở v&agrave; l&agrave; một hệ giao thức authen được ph&acirc;n cấp v&agrave; ph&aacute;t triển bởi tổ chức phi lợi nhuận OpenID Foundation. N&oacute; cho ph&eacute;p người d&ugrave;ng c&oacute; thể xem được authen bởi rất nhiều trang web sử dụng service của b&ecirc;n thứ ba.
OpenID được nh&agrave; cung cấp thiết lập ri&ecirc;ng logic sign up cho mỗi trang web. OpenID cũng cho ph&eacute;p người sử dụng đăng nhập tới nhiều website m&agrave; ch&uacute;ng kh&ocirc;ng hề c&oacute; bất cứ li&ecirc;n quan g&igrave;. B&ecirc;n cạnh đ&oacute;, khi đăng nhập, bạn cũng kh&ocirc;ng cần phải c&oacute; định danh hay password ri&ecirc;ng cho mỗi site.
Người sử dụng c&oacute; thể li&ecirc;n kết th&ocirc;ng tin của m&igrave;nh với OpenID. Khi được li&ecirc;n kết, th&ocirc;ng tin của bạn sẽ được chia sẻ với c&aacute;c website kh&aacute;c m&agrave; bạn đ&atilde; truy cập trước đ&oacute;. Bạn ho&agrave;n to&agrave;n c&oacute; thể dễ d&agrave;ng kiểm so&aacute;t được th&ocirc;ng tin của m&igrave;nh v&agrave; c&oacute; quyền cho ph&eacute;p hoặc kh&ocirc;ng cho ph&eacute;p c&aacute;c website bạn gh&eacute; thăm biết được nếu bạn cảm thấy kh&ocirc;ng cần thiết.
Với OpenID, chỉ identity provider quản l&yacute; password, v&agrave; provider n&agrave;y sẽ tiến h&agrave;nh x&aacute;c nhận identity của bạn tới c&aacute;c website m&agrave; bạn gh&eacute; thăm, kh&ocirc;ng c&oacute; bất k&igrave; một website n&agrave;o c&oacute; thể biết được password của bạn. Đ&acirc;y l&agrave; một yếu tố bảo mật rất cao n&ecirc;n bạn c&oacute; thể an t&acirc;m khi sử dụng.
<h2 style="text-align: justify;">Lợi &iacute;ch khi sử dụng OpenID&nbsp;</h2>
Khi sử dụng OpenID, bạn sẽ được tận hưởng c&aacute;c lợi &iacute;ch dưới đ&acirc;y:
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">Login nhanh ch&oacute;ng, bảo mật v&agrave; thuận tiện: Với OpenID, người d&ugrave;ng chỉ cần nhớ t&ecirc;n một username v&agrave; một password duy nhất. Bởi khi bạn đăng nhập v&agrave;o Website, bạn chỉ cần bảo mật với OpenID của m&igrave;nh l&agrave; đủ, password thực tế chỉ quản l&yacute; OpenID provider, kh&ocirc;ng phải l&agrave; trang web m&agrave; bạn đang đăng nhập. V&agrave; kh&ocirc;ng c&oacute; bất cứ một trang web n&agrave;o c&oacute; thể thấy được password của bạn.</li>
<li style="font-weight: 400;" aria-level="1">Đăng k&yacute; th&agrave;nh vi&ecirc;n dễ d&agrave;ng: Mỗi một người d&ugrave;ng sẽ c&oacute; một OpenID ch&iacute;nh để định danh t&iacute;nh của bạn. Bạn ho&agrave;n to&agrave;n c&oacute; thể điều khiển th&ocirc;ng tin li&ecirc;n kết tới OpenID như t&ecirc;n, địa chỉ email, trang web được quyền thấy&hellip; Điều n&agrave;y gi&uacute;p bạn kh&ocirc;ng phải mất thời gian để đi điền lại c&aacute;c th&ocirc;ng tin như: your name, your email address.</li>
<li style="font-weight: 400;" aria-level="1">Tiếp cận đến kh&aacute;i niệm &ldquo;web identity&rdquo;: Bất cứ nơi n&agrave;o bạn đăng nhập OpenID tr&ecirc;n internet th&igrave; hệ thống sẽ tự động hiểu đ&oacute; ch&iacute;nh l&agrave; bạn. Tương tự, nếu truy cập v&agrave;o một trang web mới v&agrave; ph&aacute;t hiện người n&agrave;o đ&oacute; c&oacute; OpenID giống bạn, th&igrave; đừng vội lo lắng, đ&oacute; ch&iacute;nh l&agrave; bạn bởi OpenID đ&atilde; thống nhất th&ocirc;ng tin v&agrave; hợp nhất ch&uacute;ng khi bạn cho ph&eacute;p public.</li>
</ul>
<h2 style="text-align: justify;">&nbsp;OpenID c&oacute; thực sự an to&agrave;n?&nbsp;</h2>
Việc sử dụng OpenID l&agrave; cũng kh&ocirc;ng k&eacute;m bảo mật hơn hoặc an to&agrave;n hơn so với những phần mềm kh&aacute;c m&agrave; bạn đang sử dụng b&acirc;y giờ bởi nếu ai đ&oacute; v&ocirc; t&igrave;nh c&oacute; được Open ID v&agrave; Password của bạn th&igrave; việc họ chiếm đoạt danh t&iacute;nh của bạn l&agrave; điều cực kỳ đơn giản. Hầu hết, c&aacute;c trang web cung cấp việc lấy lại mật khẩu th&ocirc;ng qua email, một khi bạn qu&ecirc;n mật khẩu của email, m&agrave; người kia lại biết được password email của bạn th&igrave; họ ho&agrave;n to&agrave;n c&oacute; thể c&oacute; được t&ecirc;n truy cập v&agrave; mật khẩu OpenID của bạn. Họ c&oacute; thể truy cập v&agrave; tra cứu c&aacute;c trang web m&agrave; bạn c&oacute; t&agrave;i khoản trước đ&oacute; v&agrave; c&oacute; thể y&ecirc;u cầu thay mật khẩu bị qu&ecirc;n.
Ch&iacute;nh v&igrave; vậy, kh&ocirc;ng li&ecirc;n quan bạn c&oacute; sử dụng OpenID hay kh&ocirc;ng, h&atilde;y cẩn thận giữ g&igrave;n, bảo vệ username v&agrave; password của bạn. Khi truy cập, h&atilde;y chắc chắn rằng bạn đang ở tr&ecirc;n một website m&agrave; m&igrave;nh muốn truy cập v&agrave;o.
<h2 style="text-align: justify;">OpenID authentication&nbsp;</h2>
OpenID authentication gồm 3 concept ch&iacute;nh:
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">The OpenID Identifier: Đ&acirc;y l&agrave; một string x&aacute;c định duy nhất cho người d&ugrave;ng khi truy cập website.</li>
<li style="font-weight: 400;" aria-level="1">The OpenID Relying Party: Đ&acirc;y l&agrave; một nguồn t&agrave;i nguy&ecirc;n trực tuyến c&oacute; sẵn (tập tin, h&igrave;nh ảnh hoặc bất cứ điều g&igrave; bạn muốn truy cập v&agrave;o) OpenID để x&aacute;c định người d&ugrave;ng truy cập v&agrave;o n&oacute;.</li>
<li style="font-weight: 400;" aria-level="1">The OpenID Provider: Một website m&agrave; người d&ugrave;ng c&oacute; thể đưa ra y&ecirc;u cầu OpenID, sau đ&oacute; đăng nhập v&agrave; tiến h&agrave;nh x&aacute;c nhận danh t&iacute;nh sử dụng RP.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;ch OpenID hoạt động&nbsp;</h2>
Khi bạn truy cập v&agrave;o t&agrave;i nguy&ecirc;n l&agrave; một phần RP của một trang web bất kỳ v&agrave; RP sử dụng OpenID. L&uacute;c n&agrave;y, bạn phải xuất tr&igrave;nh OpenID trong một form c&oacute; thể được c&ocirc;ng nhận như OpenID.V&agrave; OpenID sẽ m&atilde; h&oacute;a với vị tr&iacute; của OP. RP sẽ tiến h&agrave;nh lấy danh t&iacute;nh của người sử dụng v&agrave; điều hướng người d&ugrave;ng đến OP. Tại đ&acirc;y, uer sẽ được y&ecirc;u cầu để x&aacute;c minh y&ecirc;u cầu sử dụng ID đ&oacute;.
Dưới đ&acirc;y l&agrave; quy tr&igrave;nh c&aacute;c bước hoạt động của OpenID:
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">OpenID Identifiers: Theo quy định của OpenID Authentication Specification Version 2.0, OpenID RP c&oacute; thể m&atilde; h&oacute;a một định danh nhằm mục đ&iacute;ch x&aacute;c thực người sử dụng. Trong cơ chế hoạt động của OpenID, c&oacute; 2 định danh bạn cần phải ch&uacute; &yacute; l&agrave; User Supplied Identifier v&agrave; Claimed Identity. C&aacute;c định danh User Supplied Identifier được cung cấp bởi người sử dụng v&agrave; n&oacute; đ&atilde; được biến đổi th&agrave;nh một dạng chuẩn.C&ograve;n c&aacute;c định danh Claimed Identity c&oacute; thể sử dụng để x&aacute;c định OP th&ocirc;ng qua việc ph&aacute;t hiện v&agrave; x&aacute;c thực người d&ugrave;ng.</li>
<li style="font-weight: 400;" aria-level="1">OpenID Rely Party: RP sẽ được thể hiện với một định danh User - Supplied. Định danh n&agrave;y sẽ được b&igrave;nh thường h&oacute;a th&agrave;nh Claimed Identity. Tr&igrave;nh duyệt của người d&ugrave;ng sẽ được chuyển hướng tới c&aacute;c OP để người d&ugrave;ng c&oacute; thể dễ d&agrave;ng nhập mật khẩu v&agrave; được hệ thống x&aacute;c thực.</li>
<li style="font-weight: 400;" aria-level="1">OpenID Provider: Khi OP được hỏi để x&aacute;c thực định danh Claimed Identity, tr&igrave;nh duyệt của người sử dụng sẽ được điều hướng đến một trang đăng nhập. Tại đ&acirc;y, nếu được x&aacute;c nhận th&agrave;nh c&ocirc;ng th&igrave; OP sẽ chỉ dẫn bạn đến một vị tr&iacute; kh&aacute;c để x&aacute;c định RP. C&ograve;n thất bại v&agrave; kh&ocirc;ng thể x&aacute;c thực th&igrave; bạn sẽ nhận được tin nhắn từ OP l&agrave; qu&aacute; tr&igrave;nh x&aacute;c thực thất bại.</li>
</ul>
Kết:
Tr&ecirc;n đ&acirc;y l&agrave; to&agrave;n bộ th&ocirc;ng tin về OpenID l&agrave; g&igrave;, lợi &iacute;ch cũng như l&agrave; c&aacute;ch thức hoạt động của OpenID m&agrave; bạn c&oacute; thể tham khảo. Hy vọng rằng, những th&ocirc;ng tin m&agrave; Bizfly mang đến sẽ gi&uacute;p bạn c&oacute; th&ecirc;m kiến thức v&agrave; hiểu r&otilde; hơn v&agrave; OpeniD. H&atilde;y nhấn n&uacute;t theo d&otilde;i website v&agrave; fanpage của Bizly để được cập nhật những tin tức mới nhất nh&eacute;.

Admin

Openid là gì? Phương thức đăng nhập nhanh chóng hỗ trợ người dùng

Cùng tác giả

Admin

Có liên quan