Pour avoir pas mal bossé autour des différents protocole d'authentification, je me demandait quand est-ce qu'un protocole directement client => service sans le classique "fournisseur d'identité" allait arriver.
Par contre je pensait plus à un protocole à la OpenID, c'est à dire qui défini des attributs standard et surtout qui normalise vraiment la manière dont on s'authentifie sur le Web. Essayer de proposer des solutions à pas mal de mauvaises pratiques, comme par exemple utiliser un échange de clés à la SSH pour arrêter avec les mots de passes en clair dans les bases de données etc.
La je suis un peu déçu par le coté description de l'état des lieux. Autant je comprend bien que c'est pour faciliter l'intégration coté serveur, autant ça donne un protocole beaucoup plus compliqué.
[^] # Re: Expand the Open Web Platform to include Apps, Social and Identity
Posté par Jean B . En réponse au journal Firefox 7 avant la fin de l'année ?. Évalué à 2.
Pour avoir pas mal bossé autour des différents protocole d'authentification, je me demandait quand est-ce qu'un protocole directement client => service sans le classique "fournisseur d'identité" allait arriver.
Par contre je pensait plus à un protocole à la OpenID, c'est à dire qui défini des attributs standard et surtout qui normalise vraiment la manière dont on s'authentifie sur le Web. Essayer de proposer des solutions à pas mal de mauvaises pratiques, comme par exemple utiliser un échange de clés à la SSH pour arrêter avec les mots de passes en clair dans les bases de données etc.
La je suis un peu déçu par le coté description de l'état des lieux. Autant je comprend bien que c'est pour faciliter l'intégration coté serveur, autant ça donne un protocole beaucoup plus compliqué.
Pour ceux qui veulent se faire une idée, la description et les cas d'usage [https://wiki.mozilla.org/Labs/Weave/Identity/Account_Manager] et le protocole lui même [https://wiki.mozilla.org/Labs/Weave/Identity/Account_Manager(...)]
Et au passage: sait-tu quel accueil à reçu ce projet de la par des autres éditeurs de navigateur ?