Делегирование OpenId Connect с Google теперь, когда они осуждают своего поставщика OpenID2?

OpenID Connect только поддерживает обнаружение, которое предназначено для найти ваш поставщик на основании какой совет вы дайте ему (электронная почта, учетная запись, URL-адрес, домен и т. д.); он не даст вам постоянный идентификатор, для которого вы можете делегат аутентификация настраиваемому поставщику по вашему выбору.

поэтому, если вы хотите использовать только пользовательский URI для поиска вашего провайдера, вы можете использовать подход, который дал Nat (за исключением последнего бита, который Google не делает и не могу этого сделать и предполагая, что так поддерживает Discovery).

но если вы хотите истинное делегирование, чтобы RPs мог использовать идентификатор, возвращаемый OP, который является постоянным для разных OPs, которым вы делегируете, то вы не можете.

для StackOverflow вам, вероятно, не нужен ни один из них: поэтому использует свой собственный основной идентификатор/учетную запись, и вы можете связать несколько учетных записей с этим, включая Google. Только если бы вы использовали свой пользовательский URI в качестве основного идентификатора, вы бы была проблема. В этом случае нет никаких проблем, и вы можете:

1. используйте кнопку входа в Google или
2. введите свой пользовательский URI в поле ввода URL OpenID, предполагая, что вы и реализовали обнаружение

но как 1. и 2. действительно дают тот же результат: они найти из этого Google, где вы хотите пройти аутентификацию.