Re: OpenID Tech Night Vol.1 - Yet Another Hackadelic

tkudoさんに早速色々とパクって引用して頂いたので、レスって事で。 http://blogs.sun.com/tkudo/entry/openid_tech_night_vol_1 が元ネタです。 RP Discovery の件 ぼくも, この RP Discovery のネタがセッションの中で出てきたときには, そこまで話すのかーと思ってニヤニヤしてしまった. ちなみに資料では 「利用している OP は殆ど無い」 となってるけど, 少なくとも一社, Yahoo! がやってるらしい. このRP Discoveryって良い仕組みかもなと思いました。 事前にRPが自分の return_to と realm を指定しておいて、おかしなリクエストが来ていたら弾くってのは、 リダイレクトベースの認証プロトコルでは安全性が増すのかなと。 Yahoo! の OP としての実装はさすがに手堅いと思わせる

[koma-tak]

Reputationの突っ込んだお話を聞いてみたい・・・『Reputation Service に問い合わせが行くみたいな、extension としての扱いがしっくりきそう』なるほど

[kmachu]

「お前誰だよと言う疑念が晴れぬまま、いつの間にかタメ語を使われるみたいな気持ち悪さがあったり」 / ブログやってる人にとってはURIで結びつけたいって需要がありそう。そうじゃない人との温度差があるんだろうなぁ