Ich versuche zu entscheiden, ob ich OpenID verwenden oder bei einem gut ausgebauten benutzerdefinierten Anmeldesystem bleiben möchte. Ich denke, der Reiz von OpenID ist klar, da der Benutzer kein weiteres Konto erstellen muss, um sich bei Ihrer Site anzumelden. Aber können Sie mir bei der Beantwortung der Frage helfen: Was verliere ich, wenn ich OpenID anstelle des von mir erstellten benutzerdefinierten Anmeldesystems verwende?
Antworten:
Ich denke, der StackOverflow-Blog behandelt es ziemlich gut:
Mehrere kleinere Anbieter (Technorati, Vidoop, Mozilla Weave) haben sich in die Knie gezwungen und ihre Benutzer hatten keine Möglichkeit, sich zu authentifizieren.
Gelegentlich treten bei OpenID-Anbietern Fehler oder Dienstausfälle auf - auch bei großen Anbietern wie Yahoo. Glücklicherweise ist dies ziemlich selten, aber es kommt vor, und die Fehlerbehebung kann gerade deshalb schmerzhaft sein, weil es offen und dezentral ist und drei Parteien beteiligt sind - die Website, der Benutzer und der OpenID-Anbieter.
Das OpenID-Protokoll selbst kann von verschiedenen Anbietern auf ungewöhnliche oder unvollständige Weise implementiert werden. Dies führt zu Herausforderungen für uns, aber zum Glück haben wir einen hervorragenden Dialog mit Andrew Arnott, dem Hauptautor der von uns verwendeten Open-Source-DotNetOpenAuth-Bibliothek. Wir unterstützen das Projekt finanziell und versuchen auch, so viele Bugfixes wie möglich beizutragen, damit OpenID für alle besser wird.
Zusätzlich zum vorherigen Poster können Sie Personen verlieren, die mit der offenen ID nicht vertraut sind und den Registrierungsprozess oder dessen Funktionsweise nicht verstehen. Wenn Sie jemanden von Ihrer Website auf eine andere umleiten, werden die Benutzer natürlich etwas zögerlich, insbesondere wenn sie Kennwörter eingeben und Konten erstellen. Dieser Effekt hängt natürlich von Ihrer Benutzerbasis ab. Wenn Sie es mit Omas zu tun haben, die nur Bilder ihrer Kätzchen posten möchten, gehen Sie nicht mit openid, aber wenn Ihre Benutzer zumindest ein wenig versiert sind, ist OpenID akzeptabel.
Außerdem gibt es keinen Grund, einen aufzugeben. Sie können die Benutzer auswählen lassen, welche sie verwenden möchten. Wenn Facebook die einzige Option für die Registrierung wäre, würde ich die Website verlassen. Vielleicht denken einige Leute genauso über OpenID.