Авторизация через Вконтакте, Facebook, Twitter ... и OpenID

[Пчелкин]

Логинза щас на моих трех форумах осталась...была на всех... Но задрало видеть некоторые глюки от нее... Папы некоторые потребовали убрать... Самая проблемная проблема - при желании заменить пароль самостоятельно - это невозможно самостоятельно, тока писать админам... Или через форму запроса... Ну и ники из соцсетей или обрезаются до настроенных или папы не хотят такие громадные видеть у себя на форумах...

Добавлено спустя 2 минуты 36 секунд:
Re: Авторизация через Вконтакте, Facebook, Twitter ... и OpenID
И второе - на многих форумах требование на заполнение доп полей профиля (автофорумы, СП и прочее)... От логинзы они не заполняются, а гонять юзеров их заполнять потом - морочно...

[xisp]

Чтобы облегчить регистрации гостям и вовлекать их в форум

Разрешите им писать без регистрации. Штатными средствами.

[Alecto]

Разрешите им писать без регистрации.

+ можно поставить комментарии вконтакте или фэйсбук.
+ в них реализован собственный механизм администрирования
+ никакой доп.нагрузки на сервер.

[Anvar]

Пользователь может запросить новый пароль, если указан email, но большинство соц сетей его не передаёт.

Loginza и Ulogin дают свои уникальные, но "страшные" логины типа loginza123 и ulogin124 которые захламляют базу мёртвыми пользователями, если имя пользователя совпадает с базой форума или имеет не корректный вид, слишком длинное например.

Если сервис откажет, то откажет авторизация через все социальные сети. А если социальные пользователи не попадут на форум под своей сервисной учёткой, то будут создавать дополнительные данные путём регистрации или способом авторизации через другую социальную сеть. Ни какой конкретной привязки.

Вот основные минусы этих сервисов по которым пришлось с ними расстаться..

[apylyov]

да уж, лучше пока без нее

[ВладимирТ]

"страшные" логины

Точно страшное дело, когда то давно, я поставил такую авторизацию и через некоторое время снес ее на фиг, как увидел разгуливающих по форуму кучу Логинз .

[Пчелкин]

кучу Логинз

Это были путины.. они везде...
А если серьезно - страшная картина... становится похоже на форум клонов и привидений... И главное - переименовать юзера невозможно, даж написать ему некуда - мыла нет...

[dmatora]

https://github.com/dmatora/loginza-phpbb-3.0.x
Пофиксил совместимость с phpBB 3.0.12 - теперь, при установке через AutoMod не сыпется.
А если поставить https://github.com/dmatora/automod то не сыпется и при удалении.

[jonne_brava]

Логинза может подтягивать из VK ники в формате имя.фамилия пример http://justrike.ru/phpbb
Допиливать логинзу надо, это факт. У себя оставил только регистрацию через VK.

СТАТИСТИКА
Всего сообщений: 3306 • Тем: 602 • Пользователей: 431 • Новый пользователь: Denis.Artyushkov

[Erlang]

При отключении на форуме ulogin все регистрации через него пропадают?

[striker90]

Я поставил ulogin, но работает криво, да и e-mail неправильно ставит
Вот версия для 3.0
https://github.com/ulogin/ulogin-phpBB/tree/master

Кто-нибудь заморачивался с ним?

[Пчелкин]

10 августа Яндекс прекращает поддержку протокола OpenID.

Это значит, что авторизоваться на других сайтах с помощью Яндекса вы сможете, только если их владельцы перешли на новую технологию API Яндекс.Паспорта.

Мы разослали вебмастерам подробные инструкции о том, как это сделать. Но на всякий случай рекомендуем вам до 10 августа получить прямой доступ к своему аккаунту на этом сайте. Подробности

[xisp]

10 августа Яндекс прекращает поддержку протокола OpenID.

Рака яичек им за это.

[Anvar]

OpenID не удобен, ни когда им не пользовался. Есть же OAuth, достаточно удобный и все соц сети используют именно его.

[ostridm]

OpenID и OAuth часто путают но не надо мешать их в кучу

OpenID это протокол аутентификации - это способ представиться системе, точнее способ представляться нескольким системам используя один и тот же идентификатор и пароль, он не предоставляет каких либо разрешений на что либо.

OAuth это протокол авторизации - способ дать посторонней системе доступ к ресурсам которыми владеет пользователь и который это разрешение дает явно, нажимая кнопку, в контексте авторизации через соцсети пользователь "дозволяет" форуму видеть - email avatar имя, и таким образом искусственно кажется что пользоваль аутентифицирован и авторизован в самом форуме через внешнюю ситему. Однако - еще раз - концептуально пользователь всего лишь дал форуму разрешение использовать его приватные данные из соцсети.

OAuth может работать с OpenID, пользователь пройдет фазу аутентификации с помощью сервера OpenID но авторизацию всеравно будет делать через OAuth


Anvar
Скажи как дела c проблемой по поводу CSRF в твоем экстеншене? Все еще желаю приобрести.