作者：智深 支付宝产品部

也许很多人有过类似的经历：当我们试图到某个网站查询自己的一些历史操作记录时，却偏偏忘记了账户或者密码。再想象一下，如果被忘记的这个账户里有一些急待处理的问题时，这会让我们多么焦急。而 OpenID 则很好的解决了这个问题。

OpenID 作为一种网上身份认证方式一经推出，即得到了广泛的关注和应用，目前例如 Google、Yahoo! 等网络服务提供商均提出了基于其各自账户系统的 OpenID 服务解决方案。用户可以方便的使用其 Google 或者 Yahoo! 的账户信息，来访问其他网站服务，而无需这些网站上进行注册及登录。

但对于国内有网络购物消费经验的朋友来说，另一种借鉴 OpenID 的解决方案（不妨叫做支付宝的 OpenID 模式）也许会让大家更加容易理解和印象深刻。很多朋友在访问新蛋、携程等网站时，或许已经注意到可以在这些网站上直接使用支付宝账户进行信任登录，而无需注册。对于支付宝1亿5000多万的用户来说，这意味他们不需要经历繁琐的注册流程，直接在支付宝的合作商户进行无缝的购物及支付操作，从而感受安全与方便完美结合的购物体验。

大家或许已经体会到支付宝的解决方案与通常意义上的 OpenID 还是有所不同的。作为国内最大的第三方电子支付平台，使用支付宝的 OpenID 解决方案意味着购物和支付流程可以使用同一账户完成，不但更加安全，还可以有效降低用户的成本，并简化用户的购物流程。这也是和传统的 OpenID 解决方案有所差异的地方。

事实上，支付宝的 OpenID 解决方案远不限于此。除了传统 OpenID 所提供的免登录服务之外，支付宝推出了多种灵活定制的解决方案来满足用户的不同需求。例如支付宝提供了基于 OpenID 的安全登录解决方案：用户如果需要在支付宝的合作商户上，使用更加可靠的身份认证方式来保证账户安全，则其可以利用支付宝的数字证书等产品来身份认证。对于支付宝的合作伙伴而言，这也意味着其不再需要专门建设高昂成本的安全系统，而直接利用支付宝向其用户提供安全解决方案。这些合作伙伴所要做的只是简单的接口集成工作而已。这不仅能够降低支付宝合作伙伴的服务成本，也将极大的节约社会资源，避免不必要的重复性投资。而对于广大用户而言，意味着其不需要为每一个服务提供商维护单独的安全信息，设想一下我们手里维护着几十个 USB-Key，是多么可怕的事情。

用户资金和信息的安全，永远是支付宝考虑的第一要素。我们不会共享任何用户的敏感信息，同时任何共享操作，均需要得到用户本人的确认。事实上，基于支付宝 OpenID 的绝大多数应用中，所共享的只是一串随机生成的数字 ID，而不包含任何用户的个人信息。因此大家完全可以放心使用。

• 1
• 挖它!