Google Apps 對於 openid 的支援

我在前文中提到，可以使用 php openid library 在自己的網站上作 google 帳號的身份驗證。不過我自己實作的結果，發現 Google Apps For Education 的帳號並沒有辦法像 gmail 帳號那樣可以直接拿來作 openid 的驗證。

原來還需要管理者進行一個權限的開放，開放權限的網址在後台 cpanel 中：

（請把 your-domain 換成自己的網域）
http://www.google.com/a/cpanel/your-domain/SetupIdp.

參考資料：

• Google OpenID 導入分享


• openid 設定的方法：OpenID Federated Login Service for Google Apps


• 一些關於驗證流程的細節：Discovering OpenID Endpoints for Hosted Domains


• 投影片 Google Apps Account as OpenID


• Light Openid project