Ja pracuje na projektowaniu struktury api / aplikacji do mimick facebook dotyczący projektu kopalni. Zastanawiam się, jaki jest najlepszy sposób uwierzytelniania użytkowników będzie o to.
Dla aplikacji jak mogę dać im nessecaru poświadczeń i jak mogę uwierzytelnienia tych poświadczeń?
Chciałbym zbadania tych technologii, zanim zacząłem dół drogi:
OpenSocial to jest w zasadzie "open source" Facebook Platform. Możesz ustawić swoją witrynę jako pojemnik lub aplikacji (lub jakiś modny zarówno combo).
OpenID jeśli chcesz po prostu być w stanie uwierzytelnić ludzi używając swoich danych logowania z innej zaufanej witryny
OAuth jeśli szukasz ramach uwierzytelniania stylu API
Wszystkie te techników mają implementacje referencyjne w zwykłych podejrzanych i powinien być bardziej „otwarty” niż cokolwiek facebook robi. Zobaczymy, co się stanie na dłuższą metę ...
Dobrze facebook api faktycznie ma implementację open source, dzięki czemu jest w porządku. Ale zastanawiam się, w jaki sposób Facebook faktycznie uwierzytelnić wszystko? Jak jak oni przechodzą dane użytkownika do ciebie?
