Google bevæger sig i retning af single sign-on med OpenID

Ved Eric Sachs, Google Security Team

I øjeblikket brugere er forpligtet til at oprette individuelle passwords for mange hjemmesider de besøger, men brugerne vil foretrække at undgå dette trin, så de kunne besøg websites lettere. Tilsvarende er mange hjemmesider på internettet har bedt om en måde at give brugerne mulighed for at logge ind på deres websteder uden at tvinge dem til at oprette en ny adgangskode. Hvis brugere kan logge ind på websteder uden at skulle have en anden adgangskode, det ville tillade websites at give en mere personlig oplevelse til deres brugere.

I september annoncerede vi nogle forskning , som vi deler som en del af en indsats fra OpenID samfund til at vurdere brugerens oplevelse af delstater login. Andre selskaber som Yahoo har også offentliggjort deres bruger forskning . Begynder i dag, vi giver begrænset adgang til en API for en OpenID identity provider, der er baseret på brugernes oplevelse forskning af OpenID samfund. Websites kan nu gøre det muligt for Google-konto brugere at logge ind på deres hjemmeside ved hjælp af OpenID protokol. Vi håber, den fortsatte udvikling af både de tekniske karakteristika for OpenID, samt forbedringer i brugerens oplevelse. vil føre til en løsning, der kan være udbredt over for delstater login. En af de virksomheder, der benytter denne nye service er www.zoho.com . Raju Vegesna på ZoHo siger, at "Vi tilbyder nu alle vores brugere mulighed for at logge ind på ZoHo ved hjælp af deres Google-konto for at undgå behovet for at skabe endnu et login og adgangskode."

Den oprindelige version af API vil bruge OpenID 2.0-protokollen til at gøre det muligt for websteder at validere identiteten af en Google-konto bruger, herunder valgfri mulighed for at anmode om brugerens e-mail-adresse. Nedenfor er et eksempel på den strøm, som en bruger kan se, om han eller hun begynder på et websted, der bruger denne nye funktion:

Hjemmesiden kunne bruge en modificeret loginboksen, som ligner den en nedenfor. Hvis brugeren indtaster en Gmail-adresse og oplyser, at han eller hun ikke har en adgangskode til denne hjemmeside, så hjemmesiden kan omdirigere ham eller hende til Google.



Brugeren vil derefter blive taget til Googles hjemmeside og bedt om at bekræfte, om han eller hun ønsker at logge ind på KidMallPics.



Endelig brugeren vil blive omdirigeret tilbage til KidMallPics, hvor han eller hun ville være straks underskrevet i.



Mere oplysninger om denne nye API kan findes på Open ID side i Google Code. Til at anmode om adgang til begrænset prøveperiode, kan du besøge vores Google Federated Login debatgruppe og registrere ved at bruge online registrering form .

Google samarbejder også med open source-samfundet på måder at kombinere de OAuth og OpenID protokollen i fremtiden. Den måde en hjemmeside kan ikke kun anmode om brugerens identitet og e-mail-adresse, men kan også anmode om adgang til oplysninger via OAuth-aktiveret API'er såsom Google Data API'er såvel som standard data formater såsom Bærbare kontaktpersoner og OpenSocial REST API'er . I fremtiden vil dette bør tillade et websted til straks at give et langt mere strømlinet, der er personligt og socialt relevante oplevelse for brugerne, når de logger ind på betroede websteder.