wxDev.fr, le portail francophone consacré à wxWidgets ! ( The french portal for wxWidgets )  
Esp. membre
Recheche rapide



Recherche avancée
Statistiques
Membres inscrits :2359

Membres en ligne : 0
Invités en ligne : 2

Valid XHTML 1.0 Transitional

Valid CSS2

Menu forum (navigation):
Pages: 1  
 
Accueil » Accueil forums » A propos de ce site
» Support d'OpenID : ça vous intéresse ?
Conversation : Support d'OpenID : ça vous intéresse ?
29-01-2009 15:23:01  Support d'OpenID : ça vous intéresse ? #1
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
Bonjour à tous.

On m'a récemment demandé s'il était possible d'ajouter le support de l'authentification par OpenID sur wxDev.fr.

Pour ceux qui ne connaissent pas le concept (comme c'était encore mon cas il y a peu de temps), je vous renvoie vers l'article correspondant sur Wikipedia, ou encore cette page (en anglais) qui vous expliquera tout. Il y a également le site OpenID-France, mais j'ai eut quelques soucis à utiliser leurs services (la page d'authentification n'est apparemment pas compatible avec Firefox, et n'ayant eut aucune réponse de leur part, je laisse tomber).

Et juste pour simplifier la description de ce concept (pour ceux qui auraient la flemme de cliquer sur les liens ci-dessus) : il s'agit d'utiliser un seul et unique mot de passe pour s'identifier sur tous les sites supportant ce système.
Vous arrivez sur un site qui vous demande de vous identifier. Au lieu de donner votre nom d'utilisateur et votre mot de passe, vous donnez votre url OpenID. Le site va "demander" à la page dont vous avez donné l'url si vous êtes bien la bonne personne, et suivant la réponse, vous êtes (ou n'êtes pas) identifié. Du coup, vous n'avez à rentrer votre mot de passe que sur votre page OpenID (et vous n'avez donc qu'un seul mot de passe pour plusieurs sites).
Sachez également que vous n'êtes pas obligés de passer par un "founisseur de service OpenID" : vous pouvez créer votre propre serveur d'authentification, et du coup vous ne fournissez votre mot de passe à personne.

Pour ceux qui voudraient crier au scandale, je vais les orienter vers xxltux (c'est lui qui m'a fait cette demande :lol: ).

Voici ce que je prévoit de faire :
- Les inscriptions des nouveaux membres se feraient toujours de la même façon : création d'un compte avec un pseudo et un mot de passe traditionnel.
- Une fois l'inscription effectuée, chaque membre pourra associer une (ou plusieurs) url OpenID à son compte
- Il sera ensuite possible de s'identifier à l'aide d'une l'url OpenID associée au compte membre.

J'attends donc vos remarques avant de poursuivre plus loin l'implémentation du support OpenID sur ce site.

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
29-01-2009 17:12:16  Re: Support d'OpenID : ça vous intéresse ? #2
cfdev (Membre)
Lieu: Alpes de Haut Provence
Inscrit le : 08-11-2007
Messages: 127
Snippets: 4
Tutoriels: 0
Site web
Hors ligne
Ouai :-/ je sais pas trop
Laisser le choix à l'utilisateur, je pense est la meilleure solution dans un premier temps. Pour que l'on teste le concept si d'autres sites ou on est déjà loggé utilisent ce système, pour mon cas je ne suis pas sur du gain :( dsl

++

GNU Linux Power !
Slacker
29-01-2009 17:43:33  Re: Support d'OpenID : ça vous intéresse ? #3
guyothomas (Membre)
Inscrit le : 05-06-2008
Messages: 66
Snippets: 0
Tutoriels: 0
Hors ligne
Salut,
Je suis pas trop fan non plus...
On a déjà les navigateurs qui stockent les mdp, même si c'est vrai que quand on n'est pas sur son ordi, il faut s'en souvenir...
En plus, si c'est même pas compatible avec mon renard roux, ça fait encore moins de chances de l'utiliser!

En bref, si ça existait ici, je suis pas sûr que je l'utiliserais...
Plutôt froid, quoi !

Thomas.
29-01-2009 18:54:44  Re: Support d'OpenID : ça vous intéresse ? #4
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
cfdev:
Laisser le choix à l'utilisateur, je pense est la meilleure solution dans un premier temps. Pour que l'on teste le concept si d'autres sites ou on est déjà loggé utilisent ce système, pour mon cas je ne suis pas sur du gain :( dsl
De toute façon, l'utilisateur aura toujours le choix ici : je prévoie juste d'ajouter éventuellement la connexion par url OpenID, mais la connexion classique restera en place.
Et pour info : Paypal vient de rejoindre la fondation OpenId.

guyothomas:
En plus, si c'est même pas compatible avec mon renard roux, ça fait encore moins de chances de l'utiliser!
C'est juste le service fourni par OpenIdFrance qui rencontre des problèmes avec Firefox. Mais il y a pleins d'autres fournisseurs (généralement gratuits) pour qui ce n'est pas le cas.
Et comme je l'ai dit, tu peux toi même créer ton propre serveur pour ton url OpenID.
Je l'ai fait et c'est tout à fait compatible avec Firefox.

En fait, pour revenir un peu sur le principe :
- On entre une url OpenID sur le site sur lequel on veut s'identifier.
- Le site en question appelle la page correspondante, qui contient dans ses balises d'en-tête l'adresse exacte du serveur.
- Le site demande l'authentification, en fournissant également une adresse de retour pour traiter la réponse (authentification réussie ou non).

Pour ma part, je trouve le principe génial : plus besoin de se souvenir d'une ribambelle de mots de passe.
Le seul inconvénient que j'y trouve, c'est de devoir fournir son unique mot de passe à un tiers (le fournisseur de l'identité numérique) : inconvénient que j'ai résolu en créant mon propre serveur d'identification. C'est tout bête à faire : il suffit d'avoir un serveur web, ou un simple hébergement (pour info, ma page OpenID se trouve au même emplacement que ce site, qui est hébergé sur un emplacement mutualisé et non sur un serveur dédié).

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
30-01-2009 13:24:42  Re: Support d'OpenID : ça vous intéresse ? #5
xxltux (Membre)
Lieu: Montpellier
Inscrit le : 07-10-2007
Messages: 544
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
Heu ben perso je suis pour XD
----------
Je tiens à préciser que c'est même conseillé par certains fournisseur d'identités d'utiliser firefox comme ils fournissent un pluginqui remplis les champs pour vous sous Firefox, les pandas roux sont donc favorisés XD
----------
- Une fois l'inscription effectuée, chaque membre pourra associer une (ou plusieurs) url OpenID à son compte

Un ca suffirai quand même

Dernière modification par xxltux (30-01-2009 14:01:36)


Itérer est humain, récurser est divin
30-01-2009 14:19:05  Re: Support d'OpenID : ça vous intéresse ? #6
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
xxltux:
Un ca suffirai quand même
Ouaips !
On va déjà commencer avec une url, et si ça fonctionne correctement (et surtout que ça ne bouffe pas toutes les ressources du serveur), on verra pour éventuellement pouvoir mettre plusieurs adresses OpenID.

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
30-01-2009 14:21:48  Re: Support d'OpenID : ça vous intéresse ? #7
xxltux (Membre)
Lieu: Montpellier
Inscrit le : 07-10-2007
Messages: 544
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
heu je peux dire une connerie? Une authentification unifié avec 200 comptes ca me parait pas trés unifié lol
----------
Au fait OpenId SeatBelt ca marche avec le tiens de fournisseur?

Dernière modification par xxltux (30-01-2009 14:25:08)


Itérer est humain, récurser est divin
30-01-2009 15:52:21  Re: Support d'OpenID : ça vous intéresse ? #8
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
Apparemment non.

Mais c'est pas grave : c'est assez simple et efficace comme ça.

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
30-01-2009 15:53:01  Re: Support d'OpenID : ça vous intéresse ? #9
xxltux (Membre)
Lieu: Montpellier
Inscrit le : 07-10-2007
Messages: 544
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
Il parait qu'on peux utiliser d'autres fournisseurs que Verisign, t'es certains?

Itérer est humain, récurser est divin
30-01-2009 16:09:32  Re: Support d'OpenID : ça vous intéresse ? #10
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
Je n'ai pas de "fournisseur" : je suis mon propre fournisseur. Ce qui fait que je ne sais pas comment indiquer à SeatBelt que je suis fournisseur.
Je viens d'essayer en lui donnant l'adresse, mais ça ne marche pas.

Et je viens de relire la page concernant cette extension : il faut les contacter pour pouvoir supporter SeatBelt en tant que provider.

...

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
30-01-2009 23:05:27  Re: Support d'OpenID : ça vous intéresse ? #11
xxltux (Membre)
Lieu: Montpellier
Inscrit le : 07-10-2007
Messages: 544
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
C'st le fournisseur qui doit etre compatible, donc ton appli qui te sert de fournisseur :
Your provider must support the SeatBelt extension.
Et si tu sais pas comment faire ils te proposent de te filer un coup de pouce :
If you need technical assistance with the SeatBelt, or if you are an OpenID provider and would like more information on enabling the SeatBelt with your site, contact us at support@verisignlabs.com.

Dernière modification par xxltux (30-01-2009 23:09:29)


Itérer est humain, récurser est divin
31-01-2009 07:56:40  Re: Support d'OpenID : ça vous intéresse ? #12
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
J'ai envoyé un mail de demande d'infos : on verra bien ...

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
01-02-2009 20:28:56  Re: Support d'OpenID : ça vous intéresse ? #13
newProgramer (Membre)
Inscrit le : 16-11-2008
Messages: 52
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
Bonsoir,

Sur le principe pourquoi pas, mais je trouve que le système est encore peu répandu, alors est ce que cela vaut le coup de la mettre en place dès maintenant, où d'attendre un peu voir si cela se répand.

Pour reprendre les propos de quelqu'un au dessus, la meilleure solution serait effectivement de laisser le choix ;)

Bonne soirée à tous
01-02-2009 21:49:26  Re: Support d'OpenID : ça vous intéresse ? #14
Xaviou (Administrateur)
Lieu: Annecy (74)
Inscrit le : 27-08-2007
Messages: 1383
Snippets: 25
Tutoriels: 6
Site web
Hors ligne
newProgramer:
Pour reprendre les propos de quelqu'un au dessus, la meilleure solution serait effectivement de laisser le choix ;)
Comme je l'ai dit : il y aura toujours le choix.
Je compte en fait laisser le système d'authentification actuel (pseudo + mot de passe) qui d'ailleurs sera incontournable pour les nouvelles inscriptions.
Ensuite, lorsque la personne est inscrite, elle aura le choix :
- s'identifier en continuant d'utiliser son pseudo et son mot de passe
- associer une url OpenID et l'utiliser pour se connecter

Mais même dans le cas où une url OpenID est associée à cotre compte membre, il sera toujours possible de vous identifier en utilisant le pseudo et le mot de passe.

@+
Xav'

Le nouveau portail wxWidgets francophone : www.wxdev.fr
Ben en fait, vous y êtes déjà...
01-02-2009 22:28:23  Re: Support d'OpenID : ça vous intéresse ? #15
xxltux (Membre)
Lieu: Montpellier
Inscrit le : 07-10-2007
Messages: 544
Snippets: 0
Tutoriels: 0
Site web
Hors ligne
Un des exemples qui peux vous interesser c'st dzone

Itérer est humain, récurser est divin
Menu forum (navigation):
Pages: 1  
 
Accueil » Accueil forums » A propos de ce site
» Support d'OpenID : ça vous intéresse ?