如何通过openId获取登录凭据？
在腾讯云中，可以使用临时票据（Security Token Service，STS）来获取登录凭据。临时票据是一种临时的、有时限的访问凭证，可用于完成身份验证并获得访问其他腾讯云产品和服务的权限。
以下是通过 OpenID 获取登录凭据的步骤：
- 获取 OpenID：用户需要通过授权码或刷新令牌等方式获取 OpenID，这需要用户在腾讯云官网进行授权登录。
- 调用 AssumeRoleWithOpenId：使用 STS 服务的 AssumeRoleWithOpenId 接口，将 OpenID 作为参数传递，获取临时票据（包括临时访问密钥和安全令牌）。
- 使用票据访问腾讯云产品和服务：使用 AssumeRoleWithOpenId 返回的临时访问密钥和安全令牌，调用其他腾讯云产品和服务的 API，实现用户的访问授权和操作。
推荐的腾讯云相关产品和产品介绍链接地址：
- 临时票据（STS）：https://cloud.tencent.com/document/product/213/38648
- AssumeRoleWithOpenId：https://cloud.tencent.com/document/api/213/37914
- 访问管理（CAM）：https://cloud.tencent.com/document/product/213/38613
请注意，这些链接地址可能需要访问腾讯云官网进行登录。
相关·内容
2回答
稍微阅读一下，OpenID和OAuth似乎是解决这个问题的最好方法(对吧？)所以，我想我有三个问题。链接OpenID和OAuth是我应该做的吗？有没有一个有很多支持的OpenID+OAuth项目？
浏览 0提问于2011-06-21得票数 1
回答已采纳
1回答
我使用OpenId登录。每次我注销时，都会显示登录页面(有一个“登录”按钮)。单击登录按钮时，它将通过提供凭据使用OpenId登录。当我注销并再次尝试登录时，系统不会询问凭据，而是直接登录。我希望每次登录时都会询问凭据。
提前谢谢。
浏览 1提问于2017-12-07得票数 0
我有一点好奇，想知道OpenID身份验证是如何工作的。
OpenID身份验证和站点专用于自己的身份验证之间有什么不同吗？
浏览 1提问于2008-12-09得票数 99
回答已采纳
有人能帮我理解OpenID的工作原理吗？我对以下答案感兴趣：
，如果使用OpenId？，您仍然需要存储用户in和密码吗?当用户登录时，我的应用程序如何创建新会话?我需要通知openId服务器吗？
浏览 12提问于2010-11-10得票数 6
回答已采纳
我使用 answer中给出的说明通过LightOpenId通过谷歌设置登录。它工作得很好，直到它必须检查$openid->mode，以确定谷歌是否验证了登录凭据。从Google收到的Url确实有openid.mode=id_res参数。但是库中的$openid->mode变量仍然返回false，这意味着它没有被验证。
请帮帮我！
浏览 2提问于2014-03-04得票数 0
我有一个带有外部用户系统的Google扩展(用户名/电子邮件/sessionId)，人们可以使用自己选择的凭据(通过SSL)登录。我想将此更改为使用Google OpenID登录，如：
如果checkid_immediate登录失败：据我所知，x-has-session将允许我获取当前登录</em
浏览 3提问于2012-12-05得票数 3
回答已采纳
使用openid.mode=checkid_setup，我可以打开一个弹出窗口，如果用户没有登录，他将输入他的凭据。但是，如果他已经登录(浏览器cookie)，那么弹出窗口就会立即出现并关闭。在打开弹出窗口之前，我希望能够检查用户是否已经登录，如果已经登录，则获取他的凭据。我认为应该用openid.mode=checkid_immediate来完成，但我想不出怎么做。
浏览 2提问于2011-12-15得票数 5
2回答
存储必要的OpenID信息
、、、、
我正在尝试为我的站点实现OpenID身份验证。下面是一个场景：登录仅使用openid (用户只需访问openid提供程序即可得到验证。无需创建带有电子邮件密码的自定义帐户)，通过电子邮件/密码(用户已通过填写表单在网站注册)将打开的id附加到他/她的帐户(openids +电子邮件为一个帐户)。现在我不知道我应该储存什么样的凭据才能打开身份。也不确定DB模式。以下是数据库模式：UserId => P
浏览 5提问于2011-09-17得票数 11
回答已采纳
1回答
我不会要求用户记录用户名/密码和Windows凭据(因为这些应用程序可以通过网络访问)，我只想使用OpenID。但我不想重写所有的应用程序来使用OpenID。我想知道是否有一个反向代理，允许他们通过OpenID登录，然后将OpenID映射到Windows/用户名凭据，并反向代理到目标web应用程序？
浏览 1提问于2011-03-11得票数 3
1回答
当用户打开应用程序时，它必须要求他们注册或登录，然后当应用程序关闭时，它会注销。我想将他们的基本信息发送到我的服务器，例如姓名、位置。
我的苹果允许这样做吗?
浏览 1提问于2012-04-25得票数 1
回答已采纳
我是OpenId的新手，在完成身份验证后，我在理解如何使用OpenId时遇到了一些问题。
我正在创建一个新站点，并且使openId身份验证正常工作没有任何问题。但我不确定一旦用户登录，我应该如何存储与用户相关的数据。在使用openId之前，我将有自己的注册过程，一个具有唯一UserId (整数)的UserTable，以及所有其他涉及与某些用户活动相关的数据的表都将只有一个标识用户的UserId列。我现在应该在我的表中使用OpenId id吗？我是否应该
浏览 1提问于2009-08-25得票数 5
回答已采纳
我正在试验Azure AD OAuth/OpenID端点，并遇到了一些问题。 我通过Graph API用最少的配置创建了一个简单的应用程序(一个beta端点，但仍然是)。我已经能够从其他OpenID提供商那里获得这些令牌。但是，OpenID连接核心规范。/specs/openid-connect-core-1_0.html#IDToken) 将resource=openid添加到上述令牌端点的POST将不起作用，因为openid是一个作用域
浏览 60提问于2019-02-15得票数 1
回答已采纳
2回答
当用户登录网站时，会进行HTTP基本认证(用户名和密码)，并返回API中生成的访问令牌。
但是最近我实现了steam登录(是的，steam可以作为OpenID提供者)。一切正常，但是如果没有发送密码，我如何在API上验证用户身份。
浏览 2提问于2017-05-04得票数 6
例如，用户登录到www.siteA.com，当他进入www.siteB.com时，他应该已经登录了。(就我而言)。siteB将如何识别用户？用户必须再次输入openid吗？
浏览 3提问于2009-08-20得票数 8
的简短版本：我可以在幕后使用OpenID (或其他类似的)提供者在我的网站上创建“本地帐户”吗？但这使我不得不创建基础设施来安全地处理密码
浏览 1提问于2014-12-19得票数 1
一个简单的场景：这里有和，我们还有CardSpace等等。有没有人看到一个使用这些
浏览 5提问于2010-03-01得票数 3
回答已采纳
当你在手机上打开应用程序时，有时会要求你提供用户名/电子邮件和密码凭据。一些应用程序有一个“登录Facebook”的选项，并快速允许用户登录到facebook。通过这样做，它会使用你的facebook信息给你一个新的账户(我猜？)。我的问题是这叫什么？facebook开发人员对此有专门的名称吗？如果是这样，我如何通过android实现它，甚至是通过web开发？更新:例如:当您登录此stack
浏览 2提问于2012-08-14得票数 0
回答已采纳
我是第一次尝试使用OpenID (JOpenID)。一旦OpenID身份验证结束并调用返回的URL，我就会得到用户的身份和电子邮件。如果将来用户打开我的网站时，我如何再次识别该用户？还是由OpenID来处理呢？所有的OpenID库只讨论登录部分，而没有提到记住身份/存储在哪里/存储什么等等。请让我知道在哪里可以使用OpenID登录，记住凭据和注销。
浏览 2提问于2010-09-21得票数 3
1回答
开放Id和安全性
、、、
该网站是一个私人体育俱乐部，我们不希望任何人登录-他们必须付费会员。然而，Open Id可能会让成员的工作变得更简单。我已经用'Openid.php‘构建了一个测试，看起来一切正常，但我想知道是否可以将它与真正的俱乐部账户联系起来。它如何知道通过Google登录的persion是真正的成员？没有人要求我验证通过Google登录的人是否真的是创建SO帐户的同一个人(我)。我假设它可能是通过比较电子邮件地址来实现这一点，当它们匹配时，计算出我们是
浏览 3提问于2013-07-16得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
