Google, Yahoo, MySpace, Disqus, Meebo i inni ogłosiły nowy internetowy standard pozwalający twórcom stron internetowych na prostą integrację z zewnętrznymi serwisami. XAuth będzie bezpośrednim rywalem Facebook Connect.
Wśród firm stojących za XAuth nie ma Facebooka ani Twittera (który również oferuje zewnętrznym stronom możliwość integracji dzięki API oraz otwartej technologii oauth), czyli dwóch czołowych serwisów, wykorzystywanych m.in. do dzielenia się linkami.
XAuth jest jak Facebook Connect, tyle że potrafi integrować się z wieloma sieciami społecznościowymi. Integracja przebiegać ma przez OAuth, dzięki czemu nie będziemy musieli podawać swojego hasła nieznanym serwisom — uwierzytelnianie następuje po stronie zewnętrznego serwisu.
XAuth może być dobrym zastępstwem istniejących obecnie rozwiązań integrujących logowanie do wielu zewnętrznych serwisów w jednym widżecie i umożliwiających dzielenie się linkami z naszymi znajomymi w sieciach społecznościowych. Jeśli się przyjmie, konsorcjum stojące za nową technologią z pewnością rozwinie je, umożliwiając zdalny dostęp do innych standardowych funkcji serwisów społecznościowych na naszej stronie.
Czym to się różni w praktyce od OpenID?
Wszystkim właściwie. OpenID: jedno ID, do wykorzystania wszędzie.
XAuth: możesz integrować konta z różnych serwisów. Konkretna instancja OpenID może być jednym z serwisów do wykorzystania w XAuth (tylko w sumie nie wiem po co).
Idea OpenID przegrała z Facebook Connect. Google i reszta próbuje więc zrobić kopię Facebook Connect, tylko uniwersalną i otwartą.
Czyli teraz wystarczy włamać się tylko do Fb Connect.
Co przez to rozumiesz?
Może to, że jak się udowodni że FBC jest mało bezpieczne, to ludzie będą uciekać/nie będą chcieli z niego korzystać? tak zgaduję 😉
Wg http://stakeventures.com/articles/2010/04/19/xaut…
"I find probably the biggest issue with XAuth is the choice of name. XAuth is not an authentication protocol. I would call it a discovery protocol. It has more in common with WebFinger (again in a complimentary way) than with authentication protocols like OpenID and OAuth."
Myślę, że to celne podsumowanie.
Czyli nadal trzeba pamiętać gros loginów i haseł, tyle że teraz będzie można te konta połączyć ze sobą sznureczkiem?
loginów, niekoniecznie haseł. dla mnie to fajne, nie chciałbym mieć wszędzie konta z wskazówką do nazwiska itd z facebooka.
> Google, Yahoo, MySpace, Disqus, Meebo
Skoro taka banda musi sie zebrac, zeby przylozyc facebookowi,
to ten ostatni niezle musi trzesc rynkiem.
Nieźle oj nieźle. Znajdź mi popularny portal którego nie możesz zostać "fanem" bądź "lubić" go.
"standard" na pewno?
jest takich wiele. ale po pierwsze primo. zalezy to tutaj i nie tylko od osob, ktore to z wyzszoscia beda na Ciebie patrzec 'co ten xxx portal ? toz to getto dla upośledzonych' … a po drugie primo, to takze zalezy od osob, ktore beda na nim przesiadywaly. bo i nawet w poczatkach, nk czy fejsbuk byl ok.
wiec tak. to jest do wykonania. znajdziesz ? badz tam szczesliwy. nie chwal sie, bo zostaniesz opluty, zwyzywany i zniszczony w kazdy mozliwy znany polakom sposob