OpenID-Unterstützung

[mkinzler]

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

[Mithrandir]

Zitat von mkinzler:

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Naja, das ist doch aber eigentlich sein Problem, oder? Ich kanns verstehen, wenn man danach schreit. Mich nervt es auch, aber trotzdem gehe ich noch den klassischen Weg, ohne OpenID.

[Namenloser]

Zitat von mkinzler:

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Google ist nur einer von vielen OpenID-Providern. OpenID gab es schon lange, bevor Google das auf seinen Servern implementiert hat. Da OpenID, wie der Name schon sagt, ein offenes Protokoll ist, kann außerdem jeder auch einfach seinen eigenen OpenID-Server aufsetzen (ein normaler Standardwebspace mit PHP und MySQL sollte dafür ausreichen), wenn der seine Daten keinem großen Anbieter anvertrauen möchte.

[mkinzler]

Macht aber nur Sinn, wenn man einen großen Provider nimmt. Daniel hat sicherlich keine Lust x Provider zu unterstützen.

[Namenloser]

Zitat von mkinzler:

Macht aber nur Sinn, wenn man einen großen Provider nimmt. Daniel hat sicherlich keine Lust x Provider zu unterstützen.

Informier dich bitte erst mal darüber, wie OpenID funktioniert.

[himitsu]

er kann ja seinen eigenen OpenID-Server/Service aufmachen

kommt aber bestimmt cool, wenn jeder seinen eigenen Server nutzt.

[xZise]

Zitat von mkinzler:

Es ist die Frage, ob Google wissen muss, wann du dich an der DP anmeldest

Das Video was da verlinkt wurde, ist zwar etwas älter, aber das erklärt wunderbar das OpenID ist. Ich habe zwar nur bis Minute 25 oder so geguckt, aber denke nicht das total wichtige Sachen danach kamen.

MfG
Fabian

[s.h.a.r.k]

Hm, gänzlich uninteressant wäre es wahrlich nicht, aber ich bin auch eher einer der Menschen, die den klassichen Login bevorzugen. Das bedeutet zwar, dass ich immer wieder so eine Registrierungs-Prozedur über mich ergehen lassen muss, aber ich bin mir (meistens) sicher, dass meine Daten wirklich nur auf dem Server bleiben und nicht irgendwo hin und her geschickt werden. Ich muss dazu sagen, dass ich das Verfahren nicht direkt angeschaut habe, aber Google und Facebook sind mir in der Zwischenzeit derart suspekt geworden, dass ich doch ganz gerne die AGBs lese und schaue, wofür ich unterschreibe.

Wenn das Thema OpenID einigen anderen helfen kann, dann halte ich es aber trotzdem nicht für verkehrt es einzuführen.

[alcaeus]

Hallo,

kurzer Hinweis an alle: Facebook und Google moegen zwar grosse Provider und Advokaten fuer OpenID sein, es sind aber nicht die einzigen. VOX bietet z.B. auch einen OpenID-Server. Ich nutze als Dev-Tools ein paar Tools von Atlassian, zusammen mit einer SSO-Loesung welche auch einen OpenID-Server bereitstellt. Soll heissen: rein theoretisch kann jeder seinen eigenen OpenID-Account aufmachen und direkt verwenden. Die OpenID besteht immer aus Server und Benutzername, so dass man nicht jeden Provider einzeln hinzufuegen muss.

Also, hoert bitte auf das an Google oder Facebook festzumachen und da wegen Privatsphaere oder sonstwas anzukommen. Das hat hier absolut nichts verloren, weil es auch gar nicht relevant ist. Wenn da ein Facebook-Connect-Button waere, koennte ich es verstehn.

@s.h.a.r.k: bist du dir sicher dass deine Daten bei jedem Server, auf dem du einen Account registrierst sicher gelagert werden? Du glaubst nicht wieviele Plattformen mir untergekommen sind, die mehr als ein Jahr nach meiner Registrierung imstande waren, mein Passwort im Klartext an mich zu mailen. Da vertraue ich dann doch lieber auf eine Login-Loesung, bei der der Server die Credentials ueber ne SSL-Verbindung an meinen Server schickt (das ist dann sowieso sicherer als die Daten unverschluesselt vom Browser an den urspruenglichen Server zu jagen) und die Daten nicht speichern muss.

Ich wuerde jedem Interessierten mal den Wikipedia-Artikel zu OpenID empfehlen.

Greetz
alcaeus

[himitsu]

*ganz leise frage*

Und, wie sieht's damit aus?