Der deutsche OpenWeb-Podcast » OAuth WRAP

Episode 30 – OAuth, OAuth WRAP und OAuth 2

Matthias Pfefferle — Sat, 05 Jun 2010 16:12:03 +0000

Eine kleine Einführung in OAuth 2. Wem OAuth bisher kein Begriff ist, der kann sich ja nochmal Episode 3 anhören.

Länge: 0h54m40s (48.5 MB), Download MP3

Viel Spaß beim hören

OAuth 2 Draft: http://www.ietf.org/id/draft-ietf-oauth-v2-05.txt
Einführung: http://hueniverse.com/2010/05/introducing-oauth-2-0/

Warum OAuth 2.0?

Probleme mit mobilen Applikationen
Probleme mit Javascript-Applikationen
Problem mit Architektur, da nur peer-to-peer
Signature Base String zu kompliziert

Die Geschichte

OAuth WRAP

OAuth WRAP – ein Versuch, es neu machen, zunächst unter anderem Namen, dann unter OAuth
fliesst in OAuth 2.0 ein

OAuth 2.0

Nicht kompatibel zu OAuth 1.0
Es wird nur optional signiert (dann aber nur per SSL)
Nicht nur 1 Flow sondern mehrere. Gemeinsamkeit: Es kommt ein Access-Token hinten raus
Es gibt ein Refresh Token
Der Aufruf von “protected Resources” ist immer gleich.
erweiterte Architektur

Terminologie

resource server
protected resource
client
resource owner
authorization server
access token
bearer token

Die Flows

User-Agent Flow
Web Server Flow
Device Flow
Username and Password Flow
Client Credential Flow
Assertion Flow

Episode 24 – Frohes neues Jahr

Matthias Pfefferle — Wed, 20 Jan 2010 13:47:01 +0000

Über die Feiertage ist ‘ne Menge passiert, deshalb besteht die Neujahrs-Folge nochmal ausschließlich aus News… aber keine Angst, eine der nächsten Folgen wird wieder ein Thema haben… Versprochen!

Da Sebastian leider keine Zeit hatte und es sich zu dritt einfach schöner podcastet haben wir uns Carsten (Podcarsten) Pötter zur Verstärkung eingeladen.

Viel Spaß beim hören

Länge: 1:03h (54.1 MB), Download MP3

News

Chris Messina geht zu Google
OpenID Connect
neues OpenID Foundation Board
LexisNexis ist Sustaining Member der OIDF
Ping Identity ist am 13.1. als Sustaining Member der OIDF beigetreten
VZ-Netzwerke mit OpenID Login
Google vs. China:
Facebook Privacy
Facebook Employee Interview
Drummond on Facebook
What’s going on with OAuth (towards 2.0)

Episode 22 – The Synaptic Web

Christian Scholz — Mon, 23 Nov 2009 20:16:20 +0000

Khris Loux (CEO von JS-KIT) hat einen neuen Begriff geprägt: das Synaptic Web, ein Internet voll von Nervenzellen die, verbunden durch Synapsen, permanent und in Echtzeit Informationen austauschen.

In der aktuellen Folge beschäftigen wir (Christian und Matthias) uns hauptsächlich mit der Synaptic Web-Idee und wie man sie technisch umsetzen könnte: Salmon-Protokoll.

Länge: 0:48h (42.3 MB), Download MP3