着重分析结合使用OpenID和OAuth两个开放协议进行用户信息安全授 权的过程，并列举了可能出现的风险和防范方法。