Perspectives from cubicle

也不是這幾天的新聞，OpenID Foundation 終於正式公佈 OpenID 2.0 的規格，也已有一系列的程式庫跟 OpenID 服務供應商宣佈支援新規格，包括比較流行的 JanRain PHP Library和 MyOpenID。

在普通用家角度來說，這更新有甚麼意義呢？OpenID Foundation還同時公佈了交換個人資料的協定規格，除了可以讓服務提供的第三方向 OpenID 提供者要求更多樣化的使用者資訊，更可以將用戶儲存於服務商的資訊回傳到 OpenID 提供者。比方說，只要在以 OpenID 登記過的相片網站設定好頭像，這頭像設定也會隨著你的 OpenID 四處走。用戶也可以在 OpenID 提供者直接修改資料，讓所有網站一同更新。

另一方面，變動也便利開發者不少。首先協定將資料由 GET 改以 POST 傳送，令傳送資料的大小不再受限制。加密和公開鑰匙交換的演算法也增加了，狀況允許下可以提供用戶更安全的保障。新規格也支援 Yadis 指定 OpenID 的供應商通訊端，是除 HTML 以外的選擇。

順帶一提，如果 OpenID 供應商支援 OpenID 2.0，大家又使用網址委任(好像我就是使用 MyOpenID 為供應商，但以自己的網誌地址當 OpenID) 的話，記緊要在首頁加上兩個新的 tag，讓第三方能識別你的 OpenID 支援 2.0 的通訊協定。

延伸閱讀：
OpenID 2.0…Final(ly)!
淺談 OpenID