passport?
Frågan#1
Ja, finns det något smart sätt att validera med ett unikt guid, krypterad sträng osv. en användare/tjänst som skall göra saker mellan olika webbplatser?
Validera "person" mellan webbplatser?
3 svar · 340 visningar · startad av Travoni
http://www.myopenid.com/
http://openid.net/
OpenID finns som plugins till några vanliga CMS/bloggverktyg - t.ex. Drupal, Wordpress och MovableType
Travoni skrev:
Ja, finns det något smart sätt att validera med ett unikt guid, krypterad sträng osv. en användare/tjänst som skall göra saker mellan olika webbplatser?
Tänker du koda själv är det egentligen ganska enkelt:
- Användaren anländer till en tredjepartssida och klickar på "logga in".
- Användaren fyller i ett inloggningsformulär som skickas till din server. I ett hiddenfält finns också en URL som man ska vidarebefordras till om inloggningen lyckas.
- Om inloggningsuppgifterna stämmer slumpar du fram ett sessions-ID och redirectar användaren till den URL som angavs i inloggningsformuläret, med användar-ID och sessions-ID infogat (typ http://tredjepart/loginSuccess?userid=XXX&sessionId=YYY)
- För att tredjepartstjänsten ska kunna agera i användarens namn krävs att de skickar in ett giltigt par av användar- och sessions-ID.