Авторизация "ВКонтакте" на сторонних сайтах

[atfosan]

http://habrahabr.ru/blogs/social_networks/92498/

Интересная темка... Почитал и, подумав головой, а также пробежавшись по комментариям, понял, что лучше ждать официального OpenID от ВКонтакте без серверов третьих лиц. К тому же у меня не получилось залогиниться этим способом...
В комментариях нашел ссылку на заметку с рассуждениями о том. что ВКонтакте никогда не сделает своего OpenID-провайдера... В идеале, конечно же, мод для SMF...

[digger®]

Интересная темка... Почитал и, подумав головой, а также пробежавшись по комментариям, понял, что лучше ждать официального OpenID от ВКонтакте без серверов третьих лиц. К тому же у меня не получилось залогиниться этим способом...

В SMF OpenID работает через одно место. Не знаю зачем они вообще его включили, если все равно практически ни с одним провайдером авторизации не работает.

[atfosan]

В SMF OpenID работает через одно место. Не знаю зачем они вообще его включили, если все равно практически ни с одним провайдером авторизации не работает.

Я почему-то также подумал, когда у меня не получилось авторизоваться... Еще один плюс в пользу модификации
Хотел ещё спросить, в SMF версия OpenID работает 1.х или уже 2.0? Хотя я пробовал обоими способами логиниться...

digger, ну раз уж ты тут ответил, может скажешь, что-нибудь делаешь или решил отказаться? А то в неведении быть хуже всего. Мы будем уважать любое твоё решение .

[BIOHAZARD]

В SMF OpenID работает через одно место.

есть такое дело, но будем надеяться, что когда-нибудь это место всё таки окажется головой, а не тем, что сейчас

[Concorde]

Меня вот интересует насколько безопасна будет такая фича. А так, задумка интересная.

[atfosan]

Меня вот интересует насколько безопасна будет такая фича. А так, задумка интересная.

Почитайте комменты в статье на Хабре по ссылке выше... В принципе, конечно, таким сайтам, как VKontakteID.ru доверять можно с трудом, но вроде бы как и Open API не передает пароли через сторонние сайты, а если в этом же браузере имеется текущая сессия ВКонтакте, то вообще не спрашивает никаких данных.
С другой стороны встает вопрос о доверии своих данных для доступа ко всем используемым сайтам OpenID-провайдерам вообще.
Поэтому, я думаю, что все-таки безопасность на максимально возможном уровне.

[digger®]

digger, ну раз уж ты тут ответил, может скажешь, что-нибудь делаешь или решил отказаться? А то в неведении быть хуже всего. Мы будем уважать любое твоё решение .

Чего-нибудь сделаю.

[atfosan]

Чего-нибудь сделаю.

А если бы ты еще и сроки примерные обрисовал... то было бы вообще шикарно! 

[BIOHAZARD]

А если бы ты еще и сроки примерные обрисовал... то было бы вообще шикарно! 

ну а ктож Вам сроки на неоплачиваемую работу выдаст, войдите в положение человека, digger делает это в свободное от основной работы и оплаченой халтуры время, соответственно как получится, так получится - не будьте слишком нетерпеливы

PS: digger, надеюсь не обидитесь за мой ответ от Вашего имени

[Tair]

digger, any news?

[digger®]

Вообще, я решил разобраться с работой OpenID в SMF, а потом заюзать vkontakteid.ru, чтобы лишний велосипед не изобретать, а людям потом не париться с созданием своего приложения вконтактовского.

А в SMF с OpenID глухо 

[Tair]

Вообще, я решил разобраться с работой OpenID в SMF, а потом заюзать vkontakteid.ru, чтобы лишний велосипед не изобретать, а людям потом не париться с созданием своего приложения вконтактовского.

А в SMF с OpenID глухо 

почему глухо? у меня регистрируется и заходит спокойно с OpenID... или это не про то?

[digger®]

почему глухо? у меня регистрируется и заходит спокойно с OpenID... или это не про то?

Ну повезло значит. Единственный провайдер с которым у меня получилось войти - это яндекс в режиме openid 1.0

[Tair]

Ну повезло значит. Единственный провайдер с которым у меня получилось войти - это яндекс в режиме openid 1.0

странно. Я с ЖЖ пробовал.

Но вообще согласен, авторизация криво сделана.

[atfosan]

Кстати, вот http://custom.simplemachines.org/mods/index.php?mod=2322 - нечто подобное с Facebook...
У Контакта с ними может даже API сходны ))

[Sol.O]

Люди добрые, быть может кто-нибудь сможет сделать плагин для авторизации ВКонтакте на форуме через сервис http://loginza.ru/  ?.. 

[atfosan]

Люди добрые, быть может кто-нибудь сможет сделать плагин для авторизации ВКонтакте на форуме через сервис http://loginza.ru/  ?.. 

Если Digger, как он писал выше, разберется с работой OpenID в SMF, то можно будет использовать по-нормальному любой OpenID сервер, включая VKontakteID.ru и loginza.ru.

[BIOHAZARD]

вконтакте не использует опенИД, в том и проблема

[atfosan]

вконтакте не использует опенИД, в том и проблема

Так речь и идёт о сторонних сервисах с прикрученным VKontakte Open API.

[Validoll]

Что-то вы намудрили. Авторизация удалённо, к тому же через сторонние сервисы с протоколом, который не использует целевой сайт... Кажется, я вас не понял, либо это перебор.

[atfosan]

Что-то вы намудрили. Авторизация удалённо, к тому же через сторонние сервисы с протоколом, который не использует целевой сайт... Кажется, я вас не понял, либо это перебор.

Это один из способов решения поставленной задачи. Приходится полагаться на сторонние сервисы, потому что так сказал единственный, взявшийся помочь. Но и в этом есть плюсы: 1) не надо для каждого сайта своё вконтактовское приложение создавать, а мне, не имеющему там аккаунта, это очень удобно; 2) вообще не придется использовать сторонние модули, если будет налажена работа ядрёного OpenID'a.

[atfosan]

Ну что, есть какие-нибудь новости?

[digger®]

Ну что, есть какие-нибудь новости?

Логинзу пока приделал.

[atfosan]

Логинзу пока приделал.

А где посмотреть результаты?

[digger®]

А где посмотреть результаты?

[Alex Connor]

А когда можно будет протестировать сие творение?

[Tair]

А там можно будет выбирать формат имени - т.е. не Vasilly.Pupkin - а чтобы так и было - Василий Пупкин, как в вконтакте в поле имя?

[atfosan]

Спасибо. посмотрели В принципе неплохо, хотя я бы предпочел символ нижнего подчеркивания вместо точки на месте пробела или, как уже обсуждалось ранее, для ВКонтактовских акков иметь idXXXXXXXX, или в идеале то, что после слеша в адресе.

А там можно будет выбирать формат имени - т.е. не Vasilly.Pupkin - а чтобы так и было - Василий Пупкин, как в вконтакте в поле имя?

Если доступна смена имени пользователя (не имени для логина, а именно отображаемого).

[digger®]

Спасибо. посмотрели В принципе неплохо, хотя я бы предпочел символ нижнего подчеркивания вместо точки на месте пробела

В именах принято использовать точку в качестве разделителя вместо пробела.

или, как уже обсуждалось ранее, для ВКонтактовских акков иметь idXXXXXXXX, или в идеале то, что после слеша в адресе.

Некрасиво, если у пользователей нет прав на смену отображаемого имени.

[atfosan]

В именах принято использовать точку в качестве разделителя вместо пробела.
Некрасиво, если у пользователей нет прав на смену отображаемого имени.

Кем приянто, если не секрет?
Хм... ну а транслит в соответствии с какими правилами делается? А если у кого-нибудь ВКонтакте такого... понаписано вместо имени? Со всякими там спецсимволами. Лучше всего будет, если пользователь вообще сам это имя выберет

Ну а когда все-таки, хотя бы примерно мы увидим мод?

[digger®]

Кем приянто, если не секрет?
Хм... ну а транслит в соответствии с какими правилами делается? А если у кого-нибудь ВКонтакте такого... понаписано вместо имени? Со всякими там спецсимволами. Лучше всего будет, если пользователь вообще сам это имя выберет

Ну а когда все-таки, хотя бы примерно мы увидим мод?

Когда будет готов к использованию.

[digger®]

Завтра на http://simple-machines.ru поставлю

[BIOHAZARD]

махни флажком, когда управишься, пойдём дружно тестить

[digger®]

Машу флагом
Переезжаем сюда http://www.simplemachines.ru/index.php?topic=10752.0.
Тестим, пишем багрепорты. Если авторизация обламывается, покажет отладку - можно ее скопипастить.

[BIOHAZARD]

digger, закрой тему, раз переезжаем