2012-12-13 36 views
0

我只知道如何使用授权网址让用户将他们的帐户连接到我的网站。有没有办法通过HTML表单进行授权?例如,用户在我的网站上输入他们的Google电子邮件和密码,并对其帐户进行身份验证,而不必在Google上登录和注销帐户,然后访问验证网址。用户可以通过我的网站上的HTML输入验证Google API吗?

原因是将多个Google帐户连接到我的网站上的一个帐户。如果要求他们登录和注销他们想要附加的每个帐户的Google都会很痛苦。只需在我的网站上输入表单中的信息并进行身份验证,用户体验就会更好。这是可能的PHP或任何语言?

回答

4

这是一个坏主意,你真的想要为用户的Google密码负责吗?你认为用户会用这些信息来信任你吗?我知道我不会,我会高度怀疑您的视线是实施该行为的网络钓鱼计划。

改为使用OAuth 2.0OpenID,并节省您处理用户密码的麻烦。

+0

从安全或信任的角度来看,我发现了这些缺陷......但就可用性而言,我认为这可能是最佳选择。如果有潜在的自动化解决方案,我不愿意强迫人们自己完成所有额外的工作。 – cereallarceny

相关问题