以前记得听孟岩说过几次OpenID，感觉理念很吸引人，但貌似又是个技术味儿十足的东西，想当然的就觉得操作过程一定是普通人所不能理解的繁琐，于是没有理会。后来又看到Zheng通知说O…

如果允许实名制的身份认证，干脆就结合现有的radius协议，由ISP统一作为Authentication站点，只用户能够接入网络，必然就能够获取Authentication与Authorization的信息（胡乱联想的。。。）

如果采用你说的方法，需要你把自己的Credential交给合作站点，这是非常不安全的。

作为一个SSO的解决方案，你所信任的只能是SSO的Provider，比如Passport，而不能信任把你的Credential交给其它合作站点，比如星巴克。也就是说，信任关系只存在于你和Passport之间。