openid_id 标识符可以通过 Google 的 OpenID 连接服务使用多长时间

Question

我们目前使用 Google 现已弃用的 OID2 服务来对用户进行部分身份验证，以使用我们开发和维护的帐户恢复服务。我知道我们需要在 2015 年 4 月 20 日之前从 Google 迁移到新的 OpenID Connect 服务。迁移的一部分包括将旧的 OID2 哈希（我们存储为唯一且被认为是永久标识符）映射到可用的新 sub_id 值在新服务中。我们知道向新服务提供 openid_realm 值将从 openid_id 值中获取我们的 OID2 哈希值，以便我们可以映射到新的 sub_id。 由于我们强制用户每年验证他们的帐户恢复设置，因此我们可以强制他们届时向 Google 进行身份验证。考虑到迁移的时间框架不到一年，到 2015 年 4 月 15 日完成完全迁移是很困难的。我们的问题是，新服务中的 openid_id 值将在多长时间内返回我们领域的旧 OID2 哈希？它会在 OID2 服务关闭后继续吗？

Answer 1

为了最大限度地提高用户标识符迁移率（从 OpenID 到 OAuth2/OpenID Connect），在 2015 年 4 月关闭 OpenID2 后，Google 将继续支持identifier migration。迁移支持将持续到 2017 年 1 月（根据 Google migration timetable）。