J'essaie de prendre la décision d'utiliser OpenID ou de rester avec un système de connexion personnalisé bien construit. Je pense que l'attrait d'OpenID est clair, dans la mesure où l'utilisateur n'a pas à créer un autre compte pour se connecter à votre site. Mais pouvez-vous m'aider à répondre à la question: qu'est-ce que je perds si j'utilise OpenID au lieu du système de connexion personnalisé que j'ai construit?
Réponses:
Je pense que le blog StackOverflow le couvre assez bien:
Plusieurs fournisseurs de moindre importance (Technorati, Vidoop, Mozilla Weave) se sont effondrés, laissant leurs utilisateurs bloqués sans aucun moyen de s'authentifier.
Parfois, les fournisseurs OpenID auront des bugs ou des pannes de service - même de gros comme Yahoo. Heureusement, cela est assez rare, mais cela arrive, et le dépannage peut être difficile précisément parce qu'il est ouvert et décentralisé, et qu'il y a trois parties impliquées - le site Web, l'utilisateur et le fournisseur OpenID.
Le protocole OpenID lui-même peut être mis en œuvre de manière inhabituelle ou incomplète par différents fournisseurs. Cela nous pose des défis, mais heureusement, nous avons un excellent dialogue avec Andrew Arnott, l'auteur principal de la bibliothèque open source DotNetOpenAuth que nous utilisons. Nous soutenons le projet financièrement et essayons également d'apporter autant de corrections de bugs que possible, afin qu'OpenID puisse s'améliorer pour tout le monde.
En plus de l'affiche précédente, vous risquez de perdre des personnes qui ne sont pas familières avec open id et ne comprennent pas le processus d'inscription ou son fonctionnement. Lorsque vous redirigez quelqu'un hors de votre site et vers un autre, les gens deviennent naturellement un peu hésitants, surtout s'ils saisissent des mots de passe et créent des comptes. Bien sûr, cet effet dépend de votre base d'utilisateurs; si vous avez affaire à des mamies qui veulent simplement publier des photos de leurs chatons, n'allez pas avec openid, mais si vos utilisateurs sont au moins un peu avertis, alors OpenID est acceptable.
De plus, il n'y a aucune raison pour que vous en abandonniez un. Vous pouvez laisser les utilisateurs choisir celui qu'ils souhaitent utiliser. Personnellement, si Facebook était la seule option d'inscription, je quitterais le site, alors peut-être que certaines personnes ressentent la même chose à propos d'OpenID.