URL（不是域）是否适合 OpenID 2.0 身份？

Question

我之前在indieweb use-cases 的上下文中使用过 OpenID 2.0 身份和委托 [1]，其中假设每个用户控制一个域。所以一个身份看起来像https://example.com

OpenID 2.0 身份可以采用 URL 的形式，而不仅仅是一个域吗？例如，https://example.com/alice 和 https://example.com/bob 都是：

1. 有效、独立的身份
2. 能否将每个委托给单独的身份提供者

[1] 不 OpenID Connect，不支持委托

Answer 1

用户提供的标识符must be normalized。如果输入被视为 HTTP(S) URL：

1. 如果未指定方案，请使用http
2. 剥离片段（包括#）
3. 关注重定向
4. 规范化目标 URL according to RFC 3986

Appendix A.1. 给出了一些规范化示例：输入 example.com 和 http://example.com 将变为 http://example.com/。

所以标识符不能只是一个域，它必须是一个 URL。 URL https://example.com/ 和https://example.com/foo 之间没有相关区别。这意味着在同一个主机/域下提供多个身份是完全可以的。