  |
Za poslednú hodinu: 103 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Utorok, 23. apríla 2024, dnes má meniny Vojtech |
|
OpenID, zmizne z webu registrácia a prihlasovanie?
Dnes si predstavíme štandard OpenID určený pre manažovanie digitálnej identity užívateľov použiteľnej najmä na webových stránkach ale tiež v aplikáciách s prístupom na Internet. OpenID umožňuje identifikovať sa a prihlasovať sa na rozličných stránkach jednou identitou, systém pritom nie je centralizovaný a je založený na plne otvorenom štandarde. Nedávno ohlásená podpora OpenID viacerými významnými spoločnosťami dáva pritom štandardu veľkú šancu na úspech. Čo je OpenID, ako pracuje a ako si založiť OpenID identitu?
Čo je OpenID?OpenID je plne otvorený systém pre správu digitálnej identity užívateľa, jeho hlavným cieľom je umožniť užívateľom prihlasovať sa na rozdielnych stránkach bez potreby registrácie tou istou na jednom mieste spravovanou identitou.Web stránky, na ktorých užívateľ identitu používa, majú prístup k tým údajom z profilu užívateľa, ktorých sprístupnenie povolil a nemajú vôbec prístup k heslu alebo iným autentifikačným mechanizmom užívateľa. Prístup k heslu a všetkým údajom o užívateľovi má iba server, ktorý jeho digitálnu OpenID identitu spravuje. Užívateľ je v OpenID identifikovaný URL adresou identifikujúcou užívateľa a server, ktorý jeho identitu spravuje. Príkladom takýchto URL sú tst27.myopenid.com, http://openid.aol.com/tom. Štandard zároveň umožňuje identifikáciu pomocou XRI (eXtensible Resource Identifier), v dnešných dostupných riešeniach sa ale táto nevyužíva. Server spravujúci OpenID identity môže podľa otvoreného definovaného štandardu prevádzkovať na Internete ktokoľvek. Rozličné servery môžu poskytovať rozličné spôsoby prihlasovania a ochrany a uchovávať k identite rozličné typy údajov, ako sú napríklad preferovaná prezývka, email, meno, atď.
V súčasnosti poskytuje možnosť vytvorenia si OpenID identity viacero serverov, napríklad myopenid.com. OpenID identifikátor užívateľa je u tejto služby "login".myopenid.com, respektíve v plnej podobe v prípade účtu, z ktorého sú nižšie screenshoty, http://tst27.myopenid.com/. Myopenid.com umožňuje vytvoriť si k jednej identite, účtu, viacero profilov údajov, ktoré sa môžu napríklad líšiť množstvom vyplnených údajov a typom stránok, na ktorých ich užívateľ používa.
Pre prihlásenie sa na ľubovoľnej stránke podporujúcej prihlásenia sa OpenID účtom stačí vyplniť URL identity užívateľa. Po odoslaní je užívateľ presmerovaný na stránky spravujúce jeho identitu a vyzvaný na prihlásenie a potvrdenie použitia identity na danej stránke. Stránka si zároveň môže vyžiadať niektoré údaje z profilu užívateľa, napríklad server myopenid.com pri potvrdení použitia identity informuje užívateľa o vyžiadaných a zasielaných údajoch.
Myopenid.com umožňuje nastaviť si automatické trvalé povolenie prihlasovania pomocou identity na vybraných stránkach. Keďže pri každom prihlásení OpenID identitou užívateľa na ľubovoľnej stránke je samozrejme kontaktovaný server spravujúci túto identitu, užívateľ môže kedykoľvek neskôr pre jednotlivé stránky automatické prihlasovanie zakázať. Overovanie údajov medzi stránkou a serverom spracúvajúcim OpenID identitu je kryptograficky zabezpečené, štandard tiež umožňuje priamu komunikáciu medzi webovým serverom a serverom spravujúcim OpenID identitu pre prihlásenie bez presmerovaní. Otvorenosť a nezávislosťŠtandard OpenID je od začiatku vytvorený ako decentralizovaný a neviazaný na žiadneho jedného poskytovateľa identity, ako to bolo napríklad v prípade Microsoft Passportu.OpenID okrem toho, že umožňuje spravovať OpenID identity komukoľvek, koncovému užívateľovi poskytuje dokonca úplnú nezávislosť na správcovi OpenID identity. OpenID totiž umožňuje použiť ako identifikátor OpenID identity ľubovoľnú URL stránky, ktorej obsah dokáže užívateľ meniť. Hoci na danej URL nie je poskytovaný priamo server spravujúci OpenID identity, štandard umožňuje vložiť do stránky HTML kód, ktorý presmeruje overovanie identity na skutočný server. Takýto kód vložený do záhlavia ľubovoľnej stránky, ktorej URL je možné použiť následne ako OpenID identitu, pre presmerovanie na identitu tst27.myopenid.com vyzerá nasledovne: <link rel="openid.server" href="http://www.myopenid.com/server" /> <link rel="openid.delegate" href="http://tst27.myopenid.com/" /> <meta http-equiv="X-XRDS-Location" content="http://tst27.myopenid.com/xrds" /> Výhodou tohto riešenia je samozrejme možnosť skutočnú použitú identitu a jej poskytovateľa kedykoľvek zmeniť bez toho, aby sa menila identita užívateľa používaná na konkrétnych stránkach. To umožňuje úplnú nezávislosť užívateľov na prevádzkovateľoch OpenID serverov. PodporaNajdôležitejším faktorom ovplyvňujúcim presadenia sa štandardu OpenID, ktorý môže výrazne uľahčiť prihlasovanie sa na rozličných webových stránkach, bude samozrejme najmä podpora prevádzkovateľov najväčších stránok.Aktuálne minulý a predminulý týždeň sa v tejto oblasti udiali podstatné udalosti, keď najskôr Bill Gates prisľúbil, že Microsoft bude OpenID podporovať a neskôr AOL oznámila, že automaticky pre 63 miliónov užívateľov svojich AOL a AIM účtov (nie ICQ) automaticky vytvára OpenID identity. Správu OpenID identít ponúka napríklad aj projekt idproxy.net od Yahoo. Dôležitejšiu časť podpory, prihlasovanie sa pomocou OpenID identít, zatiaľ poskytujú ale najmä len menšie stránky, ktorých zoznam je možné nájsť napríklad tu. 
Na koľkých webových stránkach sa minimálne občasne (raz za 3 mesiace) manuálne alebo automaticky prihlasujete ku svojmu účtu? (hlasov: 485)
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
