現在智慧型手機逐漸普及，手機App的項目也種類繁多，為了維持使用者操作APP時的順暢感，很多手機App都會將複雜的運算透過網路交由Server執行，再將執行結果傳回給手機，有些手機App需要辨別使用者身份才能針對使用者身份客製化需求，所以需要從手機App登入後才能使用。目前常見的登入方式有：請使用者自己註冊一個專門這App的帳號、或利用Facebook、Twitter等社交網站使用的帳號當作登入帳號，從網站也還有OpenID可以當作登入帳號使用。這些登入方式也是網站的登入方式，但是目前手機上還未曾見過使用OpenID的登入方式，於是我們嘗試著在手機App上實做OpenID的方式登入，並且成功的利用手機完整串接OP及RP。

首先來瞭解一下使用者運用OpenID登入時的運作流程，從數位典藏與學習之學術與社會應用推廣計畫-Daodin社會網路服務系統所出版的「10分鐘學會OpenID」一書中的圖看出，當使用者使用OpenID時登入先需要進入RP，然後再將使用者OpenID交付給RP作登入動作，RP透過使用者的OpenID轉址到OP，由OP去驗證使用者身份，將最後驗證結果交給RP完成使用者登入。
 

圖1.使用者登入OpenID的資料流程圖

另外，OpenID的官方網站(http://openid.net/) 在描述” What is OpenID? ”時有提到這麼一句話 “OpenID is rapidly gaining adoption on the web, with over one billion OpenID enabled user accounts and over 50,000 websites accepting OpenID for logins.” 這句話提到一個重點，OpenID 是運用在網站作認證的一個機制，基於這樣的限制條件，想要直接寫手機App實作來認證OpenID機制的想法便不可行，必須要透過另一個Web Server來接收使用者的OpenID並且與OP作溝通。

基於上述OpenID運作流程及限制，我們實做的方式便是利用手機上Web App作為RP，經由手機將使用者的OpenID交由Web App Server，再由Web App Server將Request 交給OP，OP認證之後傳回給Web App Server 以判讀是否成功的完成認證過程，再由Web App Server將認證結果傳回給手機Web App，接下來便可進行後續功能及畫面流程供使用者操作。而後續流程及畫面流程會依Web App功能的不同而出現的畫面不同。
 

圖2.使用手機登入OpenID的資料流示意圖

現在上網這件事已經不侷限坐在電腦前了，對使用者而言，手機、平板電腦…等都能達成讓使用者隨時上網的需求，使用者要看到的網站內容也並不受上網設備的影響。這些新的上網設備由於本身設計的考量、運算速度及執行程式的效率問題，基於安全及效率的作法，落實在帳號登入的程式串接上，往往都需要外連一個Server來支援，這也呼應到OpenID的網路認證流程。

最後要問，使用手機登入OpenID真的可行嗎？我們已經實作出來了，現在Android手機已可在Google Play免費下載「Daodin數典框」 http://daod.in/zg54yU　

歡迎大家下載使用，用OpenID就可以登入了！。