Предположим, у меня есть набор общедоступных REST API, которые я хочу открыть для разработчиков.
Предполагается, что сайт разработчика имеет свой собственный способ управления пользователями.
Однако для использования API разработчик должен предоставить своих пользователей в мой бэкэнд.
Я подумываю сделать требование, чтобы они собирали URL-адреса OpenID своих пользователей.
Чтобы обеспечить своих пользователей, все, что им нужно сделать, это отправить мне эти URL-адреса OpenID.
Мой следующий вопрос: учитывая URL OpenID, я понятия не имею об имени пользователя, адресе электронной почты и т.д ..? Есть ли способ проанализировать URL-адрес OpenID и узнать о них?
информация легально с согласия пользователя?