Как использовать Google аутентификацию без перенаправления?

Question

Можно ли использовать учетные записи Google для проверки подлинности моего личного веб-сайта?Я понимаю, что Google предоставляет API для аутентификации, но требует перенаправления.Есть ли в любом случае настраиваемый процесс входа в систему без перенаправления в Google?

Кстати, я абсолютный нуб, когда дело доходит до аутентификации пользователя.Я попытался найти ранее существовавшую тему, но не смог ее найти.

Answer 1

Именно по причине, приведенной Крисом, Google (наряду с аналогичными поставщиками OAuth ) не позволяет напрямую аутентифицировать пользователей.Это мера безопасности для защиты как самих себя, так и их пользователей от веб-эквивалента скиммеров банкоматных карт.

Answer 2

У меня есть ответ на вопрос о юзабилити, а не технический.

Я не уверен, что это выполнимо, но даже если это выполнимо, я бы настоятельно рекомендовал НЕ делать это.Подумайте об этом так: вы хотите, чтобы пользователь использовал свою учетную запись Google для входа на ваш сайт.Если бы вы были этим пользователем, вы бы чувствовали себя более комфортно при вводе своей регистрационной информации на веб-сайте Google или на чужом веб-сайте, который не имеет никакого отношения к Google?