Episode 3 - OAuth

Themen der Sendung

• Sebastian ist nicht da sondern bei Radio Fritz und dem Open Web Meetup (kurz)
• OpenSocial wählt Jay Parikh (Ning) und Joseph Smarr (Plaxo) ins Board (kurz)
• Einführung in OAuth (Hauptthema)

Links zur Sendung

• Die Sendung Trackback bei Fritz
• Das letzte Open Web Meetup
• Blog Post der OpenSocial Foundation zur Wahl von Jay Parikh und Joseph Smarr

• OAuth Official Website
• OAuth Spezifikation
• OAuth Guide von Google

• Flickr Auth
• BBAuth von Yahoo
• AuthSub von Google

• Yahoo! Open Strategy
• Google und OAuth
• MySpace DataAvailability

• Pownce nutzt OAuth für iPhone App
• Dopplr arbeiter schon recht vorbildlich mit API's und OAuth

• XRDS-Simple für die Service Discovery
• XRDS Wikipedia Artikel

• OpenID Book - Buchempfehlung von Christian. Gibt es dort als PDF

• OAuth Sandbox von Mediamatic
• iGoogle Sandbox
• Google OAuth Playground
• Plaxo OAuth/PortableContacts Playground

Backup der Vorbereitung zur Sendung

News

• Joseph Smarr ist nun im OpenSocial-Board (pfefferle)

OAuth - Warum?

• Was ist der Unterschied zwischen Authentifizierung und Autorisierung? (cs)
• Was sind die Probleme? (pfefferle)
  • Beispiel: "Gib uns Dein GMail PW!", flickr-Uploadr
• Wie lösen es andere? Die flickr-Lösung, BBAuth, Google AuthSub, etc. (pfefferle)
• Idee:
• Wie daraus OAuth wurde

Oauth - Einführung in Workflow (pfefferle)

OAuth - Die Anwendungsfälle (pfefferle + cs)

• Adressbuchabgleich
• generell Zugriff auf Daten
• auch für Applikationen geeignet

OAuth - Wie funktioniert es genau?

• Begriffe: Service Provider (Beispiel: Google), Consumer (Beispiel: irgendein SN)
• Der Ablauf im Detail
  • Initialisierung: Anmeldung des Consumers beim SP
  • Consumer holt Request Token bei SP ab
  • Consumer schickt Benutzer zu SP
  • Benutzer loggt sich ein
  • Benutzer authorisiert Services
  • SP schickt Benutzer zu Consumer
  • Consumer tauscht Request Token in Access Token um
  • Consumer greift auf gesicherte Services zu.

OAuth - Die Probleme

• viel Dokumentation nötig
• Discovery als Lösung? (Matthias)