Identificación descentralizada con OpenID

OpenID es un sistema de identificación descentralizado, gratuito y de código abierto, que no depende de ninguna empresa u organización corporativa.

Se parte del concepto de que una identidad OpenID se corresponde con la URL de un sitio web que tenga instalado un servidor OpenID. Puedes tener tantas identidades como direcciones URL, y lógicamente la información o el perfil de tu identidad debe residir en la dirección especificada.

De esta forma, si por ejemplo quieres dejar un comentario en un blog que soporta OpenID, solo tienes que escribir la dirección URL de tu página personal, que también debe soportar OpenID. De modo que se realiza una conexión con tu sitio web para contrastar la identidad.

Pero para acceder al área de administración de tu página se requiere identificación. Y ahí­ está la clave del asunto. Puedes identificarte en tu entorno conocido, tu página, de modo que, manteniendo una instancia de la página cargada en el navegador, o haciendo que tu sesión nunca caduque ví­a cookies, se mantiene tu sesión activa permanentemente. Pero también existe la posibilidad de identificarte en el blog que estás visitando, y en este caso no se transmite tu nombre de usuario y contraseña, sino que la información se intercambia a través de un hash.