http://habrahabr.ru/rss/post/20864/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 09:06:15 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif http://habrahabr.ru/blogs/perl/20864/#comment_584388 http://habrahabr.ru/blogs/perl/20864/#comment_584388 Tue, 22 Apr 2008 21:45:40 GMT thestorm http://habrahabr.ru/blogs/perl/20864/#comment_507150 http://habrahabr.ru/blogs/perl/20864/#comment_507150 http://softwaremaniacs.org/blog/2007/03/25/cicero-openid-hcard/

но проблема в том, что нет общепринятого стандарта видимо...]]> Tue, 18 Mar 2008 14:13:33 GMT ramiralez http://habrahabr.ru/blogs/perl/20864/#comment_471956 http://habrahabr.ru/blogs/perl/20864/#comment_471956 Wed, 27 Feb 2008 12:03:03 GMT Meneldor http://habrahabr.ru/blogs/perl/20864/#comment_471815 http://habrahabr.ru/blogs/perl/20864/#comment_471815 Wed, 27 Feb 2008 10:47:28 GMT powerman http://habrahabr.ru/blogs/perl/20864/#comment_471790 http://habrahabr.ru/blogs/perl/20864/#comment_471790 Wed, 27 Feb 2008 10:38:36 GMT Meneldor http://habrahabr.ru/blogs/perl/20864/#comment_471773 http://habrahabr.ru/blogs/perl/20864/#comment_471773 signed_return_url(), и обработка ветки $type eq 'setup' — эти два куска писались методом интутивного тыка, и я совершенно не уверен что они корректно покрывают все варианты использования.

Например при openid.mode=checkid_immediate (вживую я при тестировании этого режима не встречал) и при провале is_identity/is_trusted, handle_page() вернёт 'redirect', а не 'setup' — а я этот редирект переписываю через signed_return_url(), что теоретически может привести к подтверждению авторизации вместо провала, т.е. к дыре в безопасности. А может никакой дыры и нет. Но без нормальной документации и тестов это узнать сложно.]]> Wed, 27 Feb 2008 10:28:37 GMT powerman http://habrahabr.ru/blogs/perl/20864/#comment_471581 http://habrahabr.ru/blogs/perl/20864/#comment_471581 Wed, 27 Feb 2008 09:01:26 GMT Meneldor http://habrahabr.ru/blogs/perl/20864/#comment_471546 http://habrahabr.ru/blogs/perl/20864/#comment_471546
Кстати, было бы любопытно посмотреть на Вашу реализацию, если она open source, конечно. :)]]> Wed, 27 Feb 2008 08:46:38 GMT powerman http://habrahabr.ru/blogs/perl/20864/#comment_471452 http://habrahabr.ru/blogs/perl/20864/#comment_471452 Wed, 27 Feb 2008 08:06:14 GMT Meneldor http://habrahabr.ru/blogs/perl/20864/#comment_471307 http://habrahabr.ru/blogs/perl/20864/#comment_471307
а в целом странно, да]]> Wed, 27 Feb 2008 06:28:09 GMT zencd http://habrahabr.ru/blogs/perl/20864/#comment_471155 http://habrahabr.ru/blogs/perl/20864/#comment_471155
Вообще эта ситуация меня неприятно поразила. При, казалось бы, активно растущей популярности OpenID, и такая "запущенность" на фронте разработки OpenID серверов... Я этого просто не ожидал.]]> Wed, 27 Feb 2008 00:36:02 GMT powerman http://habrahabr.ru/blogs/perl/20864/#comment_471115 http://habrahabr.ru/blogs/perl/20864/#comment_471115 Tue, 26 Feb 2008 23:39:30 GMT BekoBou http://habrahabr.ru/blogs/perl/20864/#comment_470921 http://habrahabr.ru/blogs/perl/20864/#comment_470921 Tue, 26 Feb 2008 20:42:19 GMT powerman