Я пытаюсь принять решение, использовать ли OpenID или остаться с хорошо построенной системой входа в систему. Я думаю, что привлекательность OpenID очевидна, так как пользователю не нужно создавать еще одну учетную запись для входа на ваш сайт. Но можете ли вы помочь мне ответить на вопрос: что я потеряю, если использую OpenID вместо собственной системы входа, которую я построил?
Я думаю, что блог StackOverflow освещает это довольно хорошо:
Несколько мелких провайдеров (Technorati, Vidoop, Mozilla Weave) потерпели крах, оставив своих пользователей без возможности аутентификации.
Иногда у провайдеров OpenID возникают ошибки или перебои в обслуживании - даже такие крупные, как Yahoo. К счастью, это довольно редко, но это случается, и устранение неполадок может быть болезненным именно потому, что оно открыто и децентрализовано, и в нем участвуют три стороны - веб-сайт, пользователь и поставщик OpenID.
Сам протокол OpenID может быть реализован различными поставщиками необычным или неполным образом. Это создает для нас проблемы, но, к счастью, у нас отличный диалог с Эндрю Арноттом, основным автором библиотеки DotNetOpenAuth с открытым исходным кодом, которую мы используем. Мы поддерживаем проект финансово, а также стараемся внести как можно больше исправлений, чтобы OpenID мог стать лучше для всех.
В дополнение к предыдущему постеру вы можете потерять людей, которые не знакомы с открытым идентификатором и не понимают процесс регистрации или как она работает. Когда вы перенаправляете кого-то с вашего сайта на другой, люди, естественно, немного колеблются, особенно если они вводят пароли и создают учетные записи. Конечно, этот эффект зависит от вашей пользовательской базы; если вы имеете дело с бабушками, которые просто хотят публиковать фотографии своих котят, не используйте openid, но если ваши пользователи хотя бы немного подкованы, тогда OpenID приемлем.
Кроме того, нет причин, по которым вы должны отказаться от одного. Вы можете позволить пользователям выбирать, какой из них они хотят использовать. Лично, если бы Facebook был единственным вариантом для регистрации, я бы покинул сайт, поэтому, возможно, некоторые люди чувствуют то же самое по отношению к OpenID.