OpenID voor Ruby

Chris Obdam di 24 okt 06

Iedereen kent het probleem van de duizenden wachtwoorden voor alle sites waar je lid van bent. Handig zou het natuurlijk zijn wanneer je op een plek je wachtwoord aangeeft en dat iedere site dan (met jouw toestemming) daar de login gegevens vandaag haalt. Microsoft heeft het met Passport geprobeerd, maar dat was geen succes (gelukkig).

OpenID is een initiatief om het wachtwoorden probleem op te lossen. Je maakt op een site je OpenID aan en krijgt dan een URL. Voor mij was dit getopenid.com/mistac. Wanneer je dan voor een site moet inloggen geef je deze URL en klik je op inloggen, je wordt dat naar jouw OpenID aanbieder gestuurd (in mijn geval GetOpenID.com) en daar vul je je wachtwoord in. De site waar je in wilde loggen krijgt nu van jouw aanbieder door dat je succesvol je wachtwoord hebt ingevuld en je mag de site binnen.

Voordeel is dat de site waarop je wilt inloggen nooit je wachtwoord krijgt, die blijft alleen bij je aanbieder bekend. Wanneer je je wachtwoord wijzigd hoef je dat dus op maar een plek te doen.

Er zijn al aardig wat aanbieders van OpenID’s. Tot op heden heb ik er geen Nederlandstalige gevonden. Wel zag ik bij BlueAce een leuk artikel over OpenID.

Voordeel is dat iedereen OpenID’s kan gaan aanbieden en je dus zelf een aanbieder kan uitzoeken waar je een ‘veilig gevoel’ hebt.

Voor Ruby is er een standaard library voor OpenID beschikbaar en je heb je dus als het goed is eenvoudig je eigen OpenID service up and running.

Ondernemend als wij zijn hier gaan we binnenkort OpenID implementeren i.c.m. onze Weenies. Wellicht dat we gelijk een OpenID aanbieder gaan worden, als we toch bezig zijn :-) Wellicht kunnen we de comments van alle NL Rails blogs OpenID enabled maken, gelijk een goed voorbeeld?

Gepost in hor |  5 reacties