OpenID

历史

OpenID最初由LiveJournal的Brad Fitzpatrick开发，后来加入了Light-Weight Identity，Yadis，Sxip DIX protocol和XRI/i-names。未来的OpenID规范正在由OpenID.net开发，很多技术公司、服务公司和开源开发者都参与其中。
为了推动OpenID的应用，2006年8月，一些公司赞助设立了OpenID奖励计划，对前10位满足要求的软件项目各奖励5000美元。
2007年12月5日，OpenID验证规范9.0和属性交换规范9.0发布。

推广

OpenID正在被越来越多的大网站采用。Yahoo!已经支持OpenID。所有有Yahoo账户的用户可以通过OpenID directed identity方式登录支持OpenID信赖方网站。　 
Google 曾经支持OpenID 2.0，不过自2015 年 4 月 20 日起，Google 账户将不再使用OpenID，转而使用OpenID Connect。 
Orange、AOL与Yahoo!都已经支持OpenID。AOL提供每个AOL或AIM的用户一组OpenID Identity，当前还在测试阶段，为openid.aol.com/username。
当前使用OpenID代替一般账号密码的网站包括了 著名的开源社区SourceForge、LiveJournal、Zooomr、Wikitravel、ma.gnolia.com、claimid.com以及Jyte。
在openid.net上有一份公开的服务器列表，可以让一般人申请OpenID Identity。

隐蔽重定向漏洞(Covert Redirect)

2014年5月，新加坡南洋理工大学一位名叫王晶（Wang Jing）的物理和数学科学学院博士生，发现了OAuth和OpenID开源登录工具的"隐蔽重定向漏洞"。
其实漏洞不是出现在OpenID这个协议本身，这个协议本身是没有问题的，之所以存在问题是因为各个厂商没有严格引用官方文档，只是实现了简版。问题的原因在于OpenID的提供方提供OpenID授权过程中没有对回调的URL进行校验，从而导致可以被赋值为非原定的回调URL。