使用identityserver3作为其他网站的OpenID提供商

Question

我想知道是否有可能将我自己的身份服务器用作其他知名网站（如stackoverflow.com）的OpenID提供商。它们允许您使用自己的身份提供商注册（请参阅https://stackoverflow.com/users/login?ssrc=head&returnurl=http%3a%2f%2fstackoverflow.com%2f） - 有一个“更多登录选项”按钮，可让您输入“OpenID端点地址”。

现在我的问题当然是... 它工作吗？
链接看起来像什么stackoverflow.com期望？我找不到任何有关这方面的信息。

现在我所有的应用程序都有一个客户端用于与身份服务器交谈。我在大多数情况下使用混合流。这就是我所熟悉的。如果任何其他网站想要将我的身份服务器“信任”为openid提供商，那么在没有可信任的客户端关系的情况下如何工作？

Answer 1

我想Stack Overflow希望你的服务器支持OpenID Connect Discovery 1.0。简而言之，您的服务器预计会公开.well-known/openid-configuration API，它将以JSON格式返回您的服务器配置（例如https://accounts.google.com/.well-known/openid-configuration）。如果您还没有阅读规范，我建议您在OpenID Connect Discovery 1.0之前阅读RFC 7033（WebFinger）。

^{但是，这只是一个猜测，对不起。}