潜在验证端点

Question

我正在写一个Android应用程序，将需要人来确定自己使用多种服务。我们认为最好的行动方式是不让人们在我们的服务器上注册，因为几乎每个人都有其他地方的主要服务（例如Google，Twitter，Facebook，Yahoo！）。

的REST API正在围绕CakePHP的建造。这本身并不是我需要的关键点，但问题更多的是Android应用程序以及它与我们的API的沟通。基本上我想看到的是一个拥有X个设备的用户能够登录到他们已经有权访问的服务。

这身份会被我们的服务器被称为该用户的身份。然后，我的应用需要一种方法来告诉我们的API：“我是来自service example.com的John Doe，这里是证明”。这些服务器还会接受一个具有相同身份的新设备并将其与该用户绑定。

我卡在这里的一些问题：

• OpenID的似乎是去（虽然我不知道如果Twitter支持OpenID的）的方式。但我怎么能从我的设备上做OpenID？ 我不需要有人将我指向OpenID for Java。这不是我正在寻找的答案的100％。网站将重定向到哪里？
• 将认证件是什么样子我的网络服务器和Android应用程序之间？我没有登录。我正在使用OpenID。我应该只是采取一些/所有的OpenID信息，并将其传递给Web服务器进行存储，然后再次传递它以检查每个API调用？

Answer 1

Twitter不仅OpenID，但他们也有一个dedicated page谈论什么是流量和你需要存储。谷歌有一个similar page登录。 OpenID登录流程（大部分）是OAuth2。