{"id":4424,"date":"2012-08-02T23:24:22","date_gmt":"2012-08-02T21:24:22","guid":{"rendered":"http:\/\/notizblog.org\/?p=4424"},"modified":"2021-07-21T16:04:47","modified_gmt":"2021-07-21T14:04:47","slug":"oautsch","status":"publish","type":"post","link":"https:\/\/notiz.blog\/2012\/08\/02\/oautsch\/","title":{"rendered":"OAut(sc)h"},"content":{"rendered":"\n
\"OAuth<\/figure><\/div>\n\n\n\n

So, jetzt muss ich mich auch mal zu der OAuth Geschichte \u00e4u\u00dfern! Wer nicht wei\u00df warauf ich anspiele, der sollte sich zuerst mal Eran Hammers Blogpost durchlesen: OAuth 2.0 and the Road to Hell<\/a>.<\/p>\n\n\n\n

Auf alle Kritikpunkte von Eran Hammer m\u00f6chte ich gar nicht eingehen… Ich kann seine Kritik durchaus verstehen und teile sie auch weitestgehend. Auch ich bin generell der Freund von schlanken Spezifikationen und hasse Standards die versuchen alles abzudecken<\/a> und jedes Format<\/a> zu unterst\u00fctzen.<\/p>\n\n\n\n

Abgesehen von den ganzen Sicherheitsaspekten und dem Fokus auf „Enterprise“-Anwendungen welche Eran Hammer in seinem Artikel erw\u00e4hnt, hat mich die Fehlende Interoperability<\/em> von OAuth 2<\/a> zuerst am Meisten genervt:<\/p>\n\n\n\n

OAuth 2.0 provides a rich authorization framework with well-defined security properties. However, as a rich and highly extensible framework with many optional components, on its own, this specification is likely to produce a wide range of non-interoperable implementations.<\/p><\/blockquote>\n\n\n\n

Mein erster Gedanke: Na toll! Man macht sich hier Gedanken \u00fcber dezentrale Netzwerke, f\u00fcr die man einfache und simple Spezifikationen braucht und Familie OAuth released ein „Framework“…<\/p>\n\n\n\n

Aber eigentlich ist ja gerade das auch eine riesen Chance f\u00fcr das Web! W\u00e4hrend OpenID Connect<\/em> bestimmt, dass jeder Provider die komplette Spezifikation<\/a> implementieren muss:<\/p>\n\n\n\n

The OpenID Connect Basic Client profile only documents Clients using the Code Flow. OpenID Providers MUST support both flows. OpenID Providers should consult the OpenID Connect Standard 1.0 Specification.<\/p><\/blockquote>\n\n\n\n

bleibt es jedem frei gestellt welchen Teil von OAuth 2 er umsetzt… Also warten wir doch einfach ab, bis das „Framework“ fertig ist, suchen uns die f\u00fcr das Web eleganteste Variante raus, dokumentieren sie sch\u00f6n und fertig ist „OAuth 2 – The Web Edition<\/em>„.<\/p>\n\n\n\n

…nicht perfekt, aber es k\u00f6nnte auch schlimmer sein!<\/p>\n","protected":false},"excerpt":{"rendered":"

So, jetzt muss ich mich auch mal zu der OAuth Geschichte \u00e4u\u00dfern! Wer nicht wei\u00df warauf ich anspiele, der sollte sich zuerst mal Eran Hammers Blogpost durchlesen: OAuth 2.0 and the Road to Hell. Auf alle Kritikpunkte von Eran Hammer m\u00f6chte ich gar nicht eingehen… Ich kann seine Kritik durchaus verstehen und teile sie auch […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[2],"tags":[5171,422,423,873],"class_list":{"0":"post-4424","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-web","7":"tag-fediblog","8":"tag-oauth","9":"tag-openid","10":"tag-openid-connect","11":"h-entry","12":"hentry"},"_links":{"self":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/4424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/comments?post=4424"}],"version-history":[{"count":1,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/4424\/revisions"}],"predecessor-version":[{"id":21551,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/4424\/revisions\/21551"}],"wp:attachment":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/media?parent=4424"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/categories?post=4424"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/tags?post=4424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}