DotNetOpenAuth：如何实现一个简单的 OpenId 提供程序？

每个 OpenId 提供商都有一个提供商 Url（例如 Google：https://www.google.com/accounts/o8/id https://www.google.com/accounts/o8/id)

Using OpenIdRelyingParty.CreateRequest我成功地将用户重定向到 Google 提供程序 URL 并接收提供程序回调。一切都很好。

现在我正在尝试实现我自己的简单 OpenId 提供程序（我想在我的示例中充当 Google 的角色）。 DotNetOpenAuth 有一个名为 OpenIdProviderWebForms 的提供程序演示。在过去的 4 或 5 个小时里，我一直在尝试使用我在 Google 上成功连接的相同演示来连接它。第一：我不清楚我应该调用什么 URL。我尝试了所有 URL（server.aspx、provider.ashx...），它们都触发了异常“未找到 OpenID 端点”。所有的配置看起来都很好。

如何实现一个简单的 OpenId 提供程序？我应该在其中调用什么URLOpenRelyingParty.CreateRequest ?

首先让我们建立一些术语：

The User-supplied identifier是用户实际输入的字符串（或通过单击 RP 上的预定义按钮触发），触发 OpenID 发现发生。它没有标准化，并且永远不应该用来表示数据库中的用户，因为它不安全或不唯一，但它是一个必要的起点。对该标识符的发现会产生claimed identifier or an OP Identifier。示例：yahoo.com、myopenid.com 和rewarnott.myopenid.com

The Claimed Identifier是用户“控制”或用作其身份的 OpenID 标识符。它可能或可能not是一个 URL（也可能是一个 XRI）。来自 OP 的肯定断言将始终是声明的标识符（即使发现是从 OP 标识符开始的）。例子：https://andrewarnott.myopenid.com/ https://andrewarnott.myopenid.com/

The OP Identifier，或“OpenID 提供者标识符”是 RP 可以执行发现以开始identifier selectRP 还不知道用户声明的标识符是什么的流程。例子：https://me.yahoo.com/ https://me.yahoo.com/, http://www.myopenid.com/ http://www.myopenid.com/ and https://www.google.com/accounts/o8/id https://www.google.com/accounts/o8/id

The OP Endpoint是 RP 将用户重定向到的实际 URL，以便对用户进行身份验证，用于建立共享关联或对使用 OP 私有关联的断言执行直接验证。例子：http://localhost/server.aspx http://localhost/server.aspx, http://localhost/provider.ashx http://localhost/provider.ashx, https://www.google.com/accounts/o8/ud https://www.google.com/accounts/o8/ud（注意 ud 结尾而不是 id）

因此，有了这些背景，您的OpenIdRelyingParty.CreateRequest调用应该接收用户提供的标识符，该标识符也可以是声明的标识符或 OP 标识符。它应该not是 OP 端点。例如，您可以传入：

openIdRelyingParty.CreateRequest("http://localhost/sampleop/")

or

openIdRelyingParty.CreateRequest("http://localhost/user.aspx?username=bob")