ITコンサルの日常

ITコンサル会社に勤務する普通のITエンジニアの日常です。

Google Apps の OpenID 連携ログイン サービスを使ってみる(今度は成功)

GoogleアカウントのOpenID連携ログインに比べて、やることがいくつかあります。

要はこの5の手順が重要で、
java - Spring Security 3.0 Google Apps open id sign in using OpenID4Java - Stack Overflow
に、書いてあるように、http://example.com/openidのファイル(またはスクリプト)を用意しておかないと、

org.openid4java.discovery.yadis.YadisException: 0x706: GET failed on http://domain.com/openid?id=... : 404:Not Found.

というエラーが出ます。


で、その対処として、パラメータリストを書き変えたけど、エラーが出たよとか、
verifyの代わりに、verifyNonseを使ったらうまく行くらしい?とか、
あとは、Google Apps Account as OpenID
に、http://example.com/openidっていうPHPスクリプト書いたら動いたぜとか、
色々あったんですが、最終的には上のサイトの設定で動きました。

ソース

githubにあげました。
taka2/OpenIDTest - GitHub

余談

前回、自社ドメインでやろうとしたら、
見事にOpenID を使用した連携ログインが無効になっていたのですが、
ノリで有効にしてもらえる社風でもないので、
自分でドメイン取ってやることにしました。


あんまりお金をかけたくなかったので、
8月一杯のキャンペーンで、.infoドメインが99円/年!
につられてみました。
.infoとかでGoogle Apps登録できるか不安でしたが、
特に問題なく登録できています。


あと、ついでに、Amazon EC2で割り当てされた、
Elastic IPを、取得したドメインから正引きできるようにしました。
快適かも知れません。