OpenID-Unterstützung

[generic]

Ich würde eine OpenID Unterstützung für die DP sehr begrüssen.

Info:
http://corepulse.de/www/node/92
Spec's:
http://openid.net/

Es gibt phplibs dafür.
Ich meine auch ein PHPBB-Modul gesehen zu haben.

gruss

[Phoenix]

:thuimb: Coole Idee! Dann aber bitte auch gleich mit CardSpace - Support. Wobei das Prinzip ja das gleiche ist, von daher müsste das problemlos mit gehen.

Aber ich befürchte, da das schon ein massiver Eingriff in die Userverwaltung ist, dass das wenn dann frühestens in der DP '07 kommt.

[Daniel]

Ich muss mich mal mit den Spezifikationen auseinander setzen - und mit möglichen Hacking-Szenarien. Prinzipiell spricht wenig gegen alternative Anmelde-Methoden, sofern die Integrität der anderen Accounts gewährleistet bleibt und natürlich insbesondere auch die Integrität des jeweiligen Accounts.

[generic]

da gibt es ein dutzend Vorträge - das von Google fand ich gut:
http://video.google.com/videoplay?do...95847791059857

Das Kerlchen erkärt auch gleich noch die Gefahren, sind aber keine anderen, als welche die jetzt nicht auch schon da sind.

Mein Problem ist es, dass ich es satt habe, mich an 10000 Foren immer neu anmelden zu müssen. Die Benutzerdaten überall neu einzutragen usw.

Lib-Liste:
http://openid.net/wiki/index.php/Libraries

und hier noch eine weitere:
http://www.openidenabled.com/openid/libraries/php

[edit]
hab den phpbb mod gefunden:
http://openid.phpbb.cc/download

[Steve1024]

Ist das schon unterstützt?
Wäre cool, wenn ich mich mit dem google Login auch im DP anmelden könnte.

Danke!

[mkinzler]

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

[Mithrandir]

Zitat:

Zitat von mkinzler (Beitrag 1037058)

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Naja, das ist doch aber eigentlich sein Problem, oder? ;) Ich kanns verstehen, wenn man danach schreit. Mich nervt es auch, aber trotzdem gehe ich noch den klassischen Weg, ohne OpenID. ;)

[Namenloser]

Zitat:

Zitat von mkinzler (Beitrag 1037058)

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Google ist nur einer von vielen OpenID-Providern. OpenID gab es schon lange, bevor Google das auf seinen Servern implementiert hat. Da OpenID, wie der Name schon sagt, ein offenes Protokoll ist, kann außerdem jeder auch einfach seinen eigenen OpenID-Server aufsetzen (ein normaler Standardwebspace mit PHP und MySQL sollte dafür ausreichen), wenn der seine Daten keinem großen Anbieter anvertrauen möchte.

[mkinzler]

Macht aber nur Sinn, wenn man einen großen Provider nimmt. Daniel hat sicherlich keine Lust x Provider zu unterstützen.

[Namenloser]

Zitat:

Zitat von mkinzler (Beitrag 1037071)

Macht aber nur Sinn, wenn man einen großen Provider nimmt. Daniel hat sicherlich keine Lust x Provider zu unterstützen.

Informier dich bitte erst mal darüber, wie OpenID funktioniert.

[himitsu]

er kann ja seinen eigenen OpenID-Server/Service aufmachen :roll:

kommt aber bestimmt cool, wenn jeder seinen eigenen Server nutzt.

[xZise]

Zitat:

Zitat von mkinzler (Beitrag 1037058)

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Das Video was da verlinkt wurde, ist zwar etwas älter, aber das erklärt wunderbar das OpenID ist. Ich habe zwar nur bis Minute 25 oder so geguckt, aber denke nicht das total wichtige Sachen danach kamen.

MfG
Fabian

[s.h.a.r.k]

Hm, gänzlich uninteressant wäre es wahrlich nicht, aber ich bin auch eher einer der Menschen, die den klassichen Login bevorzugen. Das bedeutet zwar, dass ich immer wieder so eine Registrierungs-Prozedur über mich ergehen lassen muss, aber ich bin mir (meistens) sicher, dass meine Daten wirklich nur auf dem Server bleiben und nicht irgendwo hin und her geschickt werden. Ich muss dazu sagen, dass ich das Verfahren nicht direkt angeschaut habe, aber Google und Facebook sind mir in der Zwischenzeit derart suspekt geworden, dass ich doch ganz gerne die AGBs lese und schaue, wofür ich unterschreibe.

Wenn das Thema OpenID einigen anderen helfen kann, dann halte ich es aber trotzdem nicht für verkehrt es einzuführen.

[alcaeus]

Hallo,

kurzer Hinweis an alle: Facebook und Google moegen zwar grosse Provider und Advokaten fuer OpenID sein, es sind aber nicht die einzigen. VOX bietet z.B. auch einen OpenID-Server. Ich nutze als Dev-Tools ein paar Tools von Atlassian, zusammen mit einer SSO-Loesung welche auch einen OpenID-Server bereitstellt. Soll heissen: rein theoretisch kann jeder seinen eigenen OpenID-Account aufmachen und direkt verwenden. Die OpenID besteht immer aus Server und Benutzername, so dass man nicht jeden Provider einzeln hinzufuegen muss.

Also, hoert bitte auf das an Google oder Facebook festzumachen und da wegen Privatsphaere oder sonstwas anzukommen. Das hat hier absolut nichts verloren, weil es auch gar nicht relevant ist. Wenn da ein Facebook-Connect-Button waere, koennte ich es verstehn.

@s.h.a.r.k: bist du dir sicher dass deine Daten bei jedem Server, auf dem du einen Account registrierst sicher gelagert werden? Du glaubst nicht wieviele Plattformen mir untergekommen sind, die mehr als ein Jahr nach meiner Registrierung imstande waren, mein Passwort im Klartext an mich zu mailen. Da vertraue ich dann doch lieber auf eine Login-Loesung, bei der der Server die Credentials ueber ne SSL-Verbindung an meinen Server schickt (das ist dann sowieso sicherer als die Daten unverschluesselt vom Browser an den urspruenglichen Server zu jagen) und die Daten nicht speichern muss.

Ich wuerde jedem Interessierten mal den Wikipedia-Artikel zu OpenID empfehlen.

Greetz
alcaeus

[himitsu]

*ganz leise frage*

Und, wie sieht's damit aus?

[generic]

ganz laut **PUSH**

[Daniel]

Kurz- und mittelfristig sehe ich da aus Zeitgründen keine Chance, dies zu integrieren.

[himitsu]

OK, dann frag ich besser auch nicht, ob man die PNs auch via POP3 verfügbar machen könnte :lol:

[gsh]

Zitat:

Zitat von himitsu (Beitrag 1076245)

OK, dann frag ich besser auch nicht, ob man die PNs auch via POP3 verfügbar machen könnte :lol:

Kannst dir doch eh bei neuen Nachrichten eine e-mail schicken lassen ... ist fast das gleiche ;)

[himitsu]

Zitat:

Zitat von gsh (Beitrag 1076257)

Zitat:

Zitat von himitsu (Beitrag 1076245)

OK, dann frag ich besser auch nicht, ob man die PNs auch via POP3 verfügbar machen könnte :lol:

Kannst dir doch eh bei neuen Nachrichten eine e-mail schicken lassen ... ist fast das gleiche ;)

Schon, aber dann muß man sie dennoch manuell löschen.
Nja, ansonsten müßte da eh mal irgendwann, in ferner Zukunft, gemacht werden, denn die Formatierungen sehen in der Mail ja nicht so "gut" aus, vorallem wenn da jemand [code] und Co. genutzt hat. :stupid:

[pustekuchen]

Hab mir das ganze auch mal angeschaut, ist interessant. Würde es auch begrüßen, wenns hier eingebunden wird ;)

Schade ist nur das kaum eine Seite OpenID benutzt, meist nur englische Websites.