OpenID — это ваш идентификатор, который можно использовать вместо логина и пароля для авторизации на всех сайтах, поддерживающих технологию OpenID. Эта технология была разработана специально для того, чтобы избавить пользователей от утомительной процедуры регистрации на многочисленных интернет-ресурсах. Если вы имеете на Яндексе учетную запись, то у вас уже есть OpenID-адрес (идентификатор) и его можно использовать для того, чтобы без предварительной регистрации заходить на любой сайт, принимающий OpenID.
OpenID — это не собственная технология Яндекса. Это открытый стандарт, который поддерживают также и многие интернет-ресурсы — как предоставляющие регистрацию, так и принимающие вход по этой технологии.
OpenID — это способ (протокол), с помощью которого сервис, требующий авторизации пользователя, может убедиться в том, что пользователь является именно тем, за кого себя выдает, получив подтверждение об этом от другого сервиса. В общих чертах процесс авторизации пользователя Яндекса на другом сервисе по OpenID выглядит следующим образом:
- сервис, которому необходимо авторизовать пользователя, посылает Яндексу запрос, действительно ли пользователь с данным OpenID имеет учетную запись на Яндексе;
- Яндекс проверяет это, запросив у пользователя его логин и пароль, т.е. попросив авторизоваться на Яндексе;
- если авторизация на Яндексе прошла успешно, то Яндекс подтверждает запрос, и сервис авторизует пользователя у себя.
При этом логин и пароль передаются только между Яндексом и пользователем, сторонний сервис про них ничего не знает.
