"स्टार्टअप को मेहमाननवाज बनाना" या "अपनी साइट पर OpenID का उपयोग कैसे करें"

मुझे यकीन है कि संक्षिप्त नाम OpenID एक से अधिक बार आपके ध्यान में आया है। यह संभव है कि आपके पास यह राय है कि यह एक प्रकार का फैशनेबल गर्भनिरोधक है, जिसका समर्थन विभिन्न लोकप्रिय परियोजनाओं द्वारा तेजी से दावा किया जाता है। द्वारा और बड़े, यह है, लेकिन इस तकनीक की वास्तव में आवश्यकता क्यों है? माना कि आप एक शौकीन ब्लॉगर हैं, आपके पास wordpress.com पर एक खाता है, लेकिन आप किसी और की डायरी में एक संदेश पढ़ने के लिए हुए हैं और लेखक के लिए एक टिप्पणी छोड़ने के लिए एक अनूठा इच्छा थी। लेकिन यहाँ बुरी किस्मत है - किसी और की डायरी livejournal.com पर बदल गई। क्या यह वास्तव में केवल एक टिप्पणी छोड़ने के लिए है जिसे आपको "दुश्मन" ब्लॉग होस्टिंग पर पंजीकृत करना है! लेकिन नहीं। लॉगिन फॉर्म livejournal.com में एक सूक्ष्म लिंक है "OpenID का उपयोग करके लॉग इन करें"। आप इस लिंक का अनुसरण करें, अपने पहचानकर्ता को वर्डप्रेस के साथ दर्ज करें (आइए ivan.wordpress.com कहते हैं)। "नेटिव" wordpress.com खुलता है और आप पर कटाक्ष करता है कि क्या आप इस "सूप-प्रशंसक की साइट" पर अपनी पहचान बनाना चाहते हैं? "। आप अनिच्छा से "हां" दबाएं; बस इस बार ”, जिसके बाद आप खुद को टिप्पणी जोड़ने के लिए एक फॉर्म के साथ livejournal.com के उस अनछुए पेज पर पाते हैं। लेकिन (!) इस बार आप अपने "वर्डप्रेस" खाते के तहत लाइवजर्नल पर अधिकृत हैं। अंत में, आप एक टिप्पणी छोड़ सकते हैं। यह अगले "वाह!" से पहले लंबे समय के लिए नहीं होगा, OpenID पते पर लगता है, लेकिन उपयोगकर्ता livejornal.com से , जो आपको उत्तर पाने की जल्दी में है।







OpenID एक विकेंद्रीकृत एकल साइन-ऑन सिस्टम है। यह कुछ हद तक wordpress.com पर बताया गया है: "OpenID एक खुला मानक है जो आपको अपने WordPress.com खाते का उपयोग करके अन्य लोगों की साइटों में लॉग इन करने की अनुमति देता है" :) यदि आप एक परियोजना में पंजीकृत हैं जो अन्य बातों के अलावा, एक OpenID प्रदाता है, आप OpenID का समर्थन करने वाली किसी भी साइट पर इस एकल खाते से लॉग इन कर सकते हैं। यह बहुत अच्छा लगता है, विचार शानदार है, लेकिन एक उचित सवाल उठता है: "क्या ऐसी कई परियोजनाएं हैं जो ओपनआईडी का समर्थन करती हैं या क्या यह अप्रत्याशित भविष्य का सवाल है?" सिद्धांत रूप में, थोड़ा नहीं। पहले से ही 1200 साइटों के बारे में घोषणा की गई जो ओपनआईडी का समर्थन करती हैं और हर दिन 10-15 नए आते हैं। इन साइटों में कई लोकप्रिय परियोजनाएं हैं: Livejournal.com , Jyte.com , Vox.com । Wikitravel.org , Zooomr.com , Ma.gnolia.com , Movabletype , Iconbuffet.com , Basecamphq.com । Wordpress , Joomla जैसे लोकप्रिय सॉफ्टवेयर के लिए एकीकरण मॉड्यूल हैं ! , प्लॉन , ड्रुपल । MediaWiki , CakePHP , सिम्फनी फ्रेमवर्क । Microsoft और AOL ​​द्वारा प्रौद्योगिकी समर्थन की घोषणा की गई थी। OpenID समर्थन फ़ायरफ़ॉक्स 3.0 में लागू किया जाएगा।



लेकिन अपनी साइट पर OpenID का उपयोग कैसे करें? यदि आप CakePHP या सिम्फनी ढांचे पर एक परियोजना का निर्माण कर रहे हैं, तो आपको क्रमशः CakePHP ओपनआईडी घटक और sfOpenIDPlugin प्लगइन्स को कॉन्फ़िगर करने की आवश्यकता है। यदि आप फ्रेमवर्क का उपयोग नहीं करते हैं, लेकिन सिर्फ अपने प्रोजेक्ट (शायद एक स्टार्टअप) पर रजिस्टर करने के लिए निष्ठा के साथ उपयोगकर्ताओं को आकर्षित करना चाहते हैं, तो सबसे आसान तरीका है छोटे सरल ओपनआईडी PHP क्लास लाइब्रेरी का उपयोग करना। लाइब्रेरी के अलावा डाउनलोड के लिए उपलब्ध किट में, एक उदाहरण स्क्रिप्ट है, जहां एक सुलभ रूप में, यह दिखाया गया है कि ओपनआईडी प्रोटोकॉल का उपयोग करके उपयोगकर्ता को कैसे अधिकृत किया जाए। आपके द्वारा सामना किया जा सकने वाला एकमात्र उपद्रव यह है कि यह लाइब्रेरी PHP Libcurl एक्सटेंशन लाइब्रेरी के कार्यों का उपयोग करती है। यानी अगर आपका PHP विकल्प के साथ बनाया गया है - इसके अलावा - सब कुछ ठीक है। अन्यथा, इस पुस्तकालय का उपयोग करने के सफल होने की संभावना नहीं है। इस समाधान के लेखक को विशिष्ट कार्यों का उपयोग करने के लिए मजबूर किया गया था जहां अधिक परंपरागत HTTP अनुरोध विधियों को इस तथ्य के कारण भेजा जा सकता है कि कई ओपनआईडी प्रदाताओं को एसएसएल कनेक्शन की आवश्यकता होती है।



यदि आप अधिक गंभीर हैं और अपनी परियोजना में पूर्ण विकसित उपयोगकर्ता खाता प्रबंधन को लागू करने का इरादा रखते हैं, तो OpenID , LID (लाइट-वेट आइडेंटिटी) और यादि जैसे लोकप्रिय समाधानों पर भरोसा करते हुए NetMesh InfoGrid LID PHP लाइब्रेरी का उपयोग करें। आपको PHP OpenID लाइब्रेरी पर भी ध्यान देना चाहिए। हालाँकि, इस मामले में, आपको कंसोल PEAR इंस्टॉलर की आवश्यकता होगी।



निष्कर्ष में, यह कहा जाना चाहिए कि सुरक्षा भेद्यता के बारे में OpenID के बारे में कई शिकायतें हैं। मेरी राय में, माइक्रोफ़ॉर्मेट टैग के बाद के विश्लेषण के लिए एक पूर्ण HTML पृष्ठ पढ़ने की आवश्यकता एक अत्यंत अक्षम दृष्टिकोण है (ओपनआईडी 2.0 विनिर्देश में एक एक्सआरडीएस दस्तावेज़ या यादि दस्तावेज़ का अनुरोध किया गया है)। मैं REST का उपयोग करना चाहूंगा, लेकिन इस बारे में कुछ संदेह हैं । फिर भी, OpenID बस मामला है जब एक महान विचार अभी भी काम करता है। इसलिए, व्यक्तिगत रूप से, मुझे खुशी होगी यदि मैं अपने ओपेनआईडी खाते का उपयोग नई मूल होनहार परियोजना पर कर सकता हूं जिसे आपने इकट्ठा किया है।



मूल लेख पीडीएफ में



PS सरल OpenID PHP वर्ग का वर्तमान संस्करण LJ उपयोगकर्ताओं को गलत तरीके से संसाधित करता है। उपाय: CURL_Request () फ़ंक्शन (class.openid.pp) की शुरुआत में निम्नलिखित चेक जोड़ें:

if (isset ($ params ["openid.mode"])) $ पद्धति = "POST";