OSChina 的 Gmail 帐号登录功能说明 - 开源中国社区
OSChina 的 Gmail 帐号登录功能说明
红薯 2010年09月15日

OSChina 的 Gmail 帐号登录功能说明

红薯 红薯 发布于2010年09月15日 收藏 2 评论 31

腾讯云 十分钟定制你的第一个小程序>>>  

昨天关于腾讯新上线的 WebQQ 2.0 产品爆出可能 涉嫌窃取用户 Gmail 帐号信息 的事情闹得沸沸扬扬。

因此有用户询问 OSChina 的 Gmail 帐号登录功能是否也存在此嫌疑,在此做一下说明。

OSChina 是采用 Google 提供的基于 OpenID 统一身份认证机制。点击“使用 Gmail 帐号登录”后会直接跳转到 Google 提供的登录页面,您是在 Google 提供的页面上输入帐号和密码,一旦登录成功,Google 会将页面重新跳回 OSChina,并传递一些用户信息包括 email 地址和用户名,不包含密码信息(Google不会那么蠢)。如此便完成整个 Gmail 或者 Yahoo 帐号的登录过程。

OSChina 会为使用 Gmail 和 Yahoo 帐号登录的用户默认生成一个随机密码,因此请使用这种登录方式的用户首次使用时要修改这个默认的密码。

WebQQ的做法是让用户直接在腾讯的网页上输入 Gmail 帐号和密码,因此腾讯是可以知晓你的 Gmail 帐号密码的。

这就好像现在的网银支付,真正支付时都是跳转到银行的在线支付页面,因此商户网站获取不到付款人的帐号和密码信息的道理一样。

不知道这样解释大家是否清楚,有问题可以在这里交流讨论:)

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:OSChina 的 Gmail 帐号登录功能说明
分享
评论(31)
最新评论
0
偶就是Gmail,不过我最近想接Gmail的联合登录,居然找不到入口。。。
红薯大哥,我忘了以前的账号了,对不起你,O(∩_∩)O哈哈~
0
我想应该就是这种模式 密码不可能让我们知道
0
已经有帐号了,可以不必再用别的方式登录了。况且,我的帐号是自动从csdn转过来的,这个嘛,我也不知道有什么内幕……
0
老大不解释我也相信您!!!至于TX就听听算了···不扁也不撑,要用就不要怕泄密··呵呵··偶没有“陈冠希”不怕··
0
这种openid方式像google,yahoo,不会把密码返回到本网站的。这个老外是多么的精明。而且安全意识比我们要好多了。
0
如果OpenID可以截取密码,那么跳转到网银的也可以获取密码喽,PAYPAL,支付宝之类早就玩完了。
0
不懂腾讯为什么不用自己的邮箱
0
这里肯定没问题的,我一看QQ的那个登录窗口,简陋的就两个输入框,太诡异了。。。。还不如做一个OAuth的仿照页面好点呢
0
TX的做法即是自由软件所不屑的“违反透明性”原则的一个案例~~~
0
了解了。呵呵。
0
oschina 小流氓
0
这个都懂的,想不通QQ为啥要提交给自己。
0
刚才注册时就担心,用了个别的邮箱
0
tx真的yly流氓了!
0
解释就是掩饰。不解释
0
qq不厚道
0
正在研究 openid 为oschina 证明
0
非常明白,相信oschina
0
一直用gmail登录,相信oschina
0
我一直用Gmail账号登陆oschina,因为我觉得OSCHINA值得信任!
顶部