{"id":847,"date":"2008-05-05T18:56:56","date_gmt":"2008-05-05T16:56:56","guid":{"rendered":"http:\/\/notizblog.org\/?p=847"},"modified":"2024-04-12T12:22:17","modified_gmt":"2024-04-12T10:22:17","slug":"xrds-simple-eine-einfuehrung","status":"publish","type":"post","link":"https:\/\/notiz.blog\/2008\/05\/05\/xrds-simple-eine-einfuehrung\/","title":{"rendered":"XRDS-Simple, eine Einf\u00fchrung"},"content":{"rendered":"\n

Da XRDS-Simple<\/a> auch eine zentrale Rolle bei DataPortability<\/a> spielen wird, hab ich mir das Format nochmal<\/a> vorgenommen. (Im folgenden Text setze ich, der Einfachheit halber, XRDS mit XRDS-Simple gleich auch wenn es technisch nicht ganz korrekt ist)<\/p>\n\n\n\n

\"XRDS-Simple-Large.png\"\/<\/figure><\/div>\n\n\n\n

XRDS-Simple ist in erster Linie eine einfache<\/strong> Form der Service-Discovery, von der Idee her \u00e4hnlich wie z.B. die Web Services Description Language<\/a> (WSDL). XRDS beschr\u00e4nkt sich, im Gegensatz zu dem wesentlich komplexeren WSDL<\/abbr>, auf die Beschreibung der Service URL<\/abbr>s\/URI<\/abbr>s und wie man sie nutzt (POST oder GET<\/a>).<\/p>\n\n\n\n

Vom Aufbau her ist XRDS-Simple dem YADIS Format<\/a> (OpenID-Autodetection) sehr \u00e4hnlich:<\/p>\n\n\n

<XRDS<\/span> xmlns<\/span>=\"xri:\/\/$xrds\"<\/span>><\/span>\n  <XRD<\/span> xmlns:simple<\/span>=\"http:\/\/xrds-simple.net\/core\/1.0\"<\/span>\n          xmlns<\/span>=\"xri:\/\/$XRD*($v*2.0)\"<\/span> version<\/span>=\"2.0\"<\/span>><\/span>\n    <Type<\/span>><\/span>xri:\/\/$xrds*simple<\/Type<\/span>><\/span>\n    <Service<\/span>><\/span>\n      <Type<\/span>><\/span>http:\/\/example.net\/some_type<\/Type<\/span>><\/span>\n      <URI<\/span> simple:httpMethod<\/span>=\"POST\"<\/span>><\/span>\n        http://example.com\/resource\n      <\/URI<\/span>><\/span>\n    <\/Service<\/span>><\/span>\n  <\/XRD<\/span>><\/span>\n<\/XRDS<\/span>><\/span><\/code><\/span>Code-Sprache:<\/span> HTML, XML<\/span> (<\/span>xml<\/span>)<\/span><\/small><\/pre>\n\n\n
Der wichtigste Teil eines Services<\/code> ist der Type<\/code> welcher den Typ der URI beschreibt und die URI<\/code> welche beschreibt unter welcher URI der Service zu erreichen ist.<\/p>\n\n\n\n
Ein paar Beispiele f\u00fcr ein paar klassische Services:<\/p>\n\n\n\n
\n
FOAF<\/dt>\n
\n
\n
type<\/dt>\n
http:\/\/xmlns.com\/foaf\/0.1\/<\/dd>\n
url<\/dt>\n
https:\/\/web.archive.org\/web\/20090825215938\/http:\/\/www.mybloglog.com:80\/buzz\/members\/pfefferle\/foaf\/<\/dd>\n<\/dl>\n<\/dd>\n
hCard<\/dt>\n
\n
\n
type<\/dt>\n
http:\/\/purl.org\/uF\/hCard\/1.0\/<\/dd>\n
url<\/dt>\n
https:\/\/web.archive.org\/web\/20100413121636\/http:\/\/www.mybloglog.com:80\/buzz\/members\/pfefferle\/hcard<\/dd>\n<\/dl>\n<\/dd>\n
APML<\/dt>\n
\n
\n
type<\/dt>\n
https:\/\/github.com\/apml\/spec-0.6<\/dd>\n
url<\/dt>\n
http:\/\/notizblog.org\/apml\/<\/dd>\n<\/dl>\n<\/dd>\n
OPML<\/dt>\n
\n
\n
type<\/dt>\n
http:\/\/www.opml.org\/spec2<\/dd>\n
url<\/dt>\n
http:\/\/ma.gnolia.com\/opml\/default\/people\/pfefferle<\/dd>\n<\/dl>\n<\/dd>\n<\/dl>\n\n\n\n
Neben dem <Type><\/code> kann f\u00fcr die URI auch noch ein <MediaType><\/code> (nichts anderes als der MIME<\/abbr>-Type (RFC2046<\/a>)) gesetzt werden, der beschreibt um was es sich bei dem Verlinkten handelt. <\/p>\n\n\n\n
Beispiel: <MediaType>text\/html<\/MediaType><\/code><\/p>\n\n\n\n
Mit diesem einfachen Prinzip lassen sich auf einfache Weise nahezu alle Services beschreiben.<\/p>\n\n\n\n
Vorteile von XRDS-Simple? Meiner Meinung nach gibt es zwei wesentliche Gr\u00fcnde XRDS einzusetzen.<\/p>\n\n\n\n
Einheitliche Erkennung<\/h4>\n\n\n\n
XRDS vereinfacht die automatische Service-Erkennung, da nur noch ein Meta-Tag interpretiert werden muss:<\/p>\n\n\n
<meta<\/span> http-equiv<\/span>=\"X-XRDS-Location\"<\/span> content<\/span>=\"http:\/\/example.com\/xrds\"<\/span> \/><\/span><\/code><\/span>Code-Sprache:<\/span> HTML, XML<\/span> (<\/span>xml<\/span>)<\/span><\/small><\/pre>\n\n\n
statt jeder Meta-Tag einzeln:<\/p>\n\n\n
<link<\/span> rel<\/span>=\"meta\"<\/span> type<\/span>=\"text\/xml\"<\/span> title<\/span>=\"APML\"<\/span> href<\/span>=\"...\"<\/span> \/><\/span>\n<link<\/span> rel<\/span>=\"meta\"<\/span> type<\/span>=\"text\/xml\"<\/span> title<\/span>=\"OPML\"<\/span> href<\/span>=\"...\"<\/span> \/><\/span><\/code><\/span>Code-Sprache:<\/span> HTML, XML<\/span> (<\/span>xml<\/span>)<\/span><\/small><\/pre>\n\n\n
One file to detect them all \ud83d\ude42<\/p>\n\n\n\n
OAuth discovery<\/h4>\n\n\n\n
Der Vollst\u00e4ndigkeit halber sollte man erw\u00e4hnen dass XRDS-Simple eigentlich ein „Nebenprodukt“ von OAuth Discovery<\/a> ist.<\/p>\n\n\n\n
The first draft of OAuth Discovery published four months ago started a dialog and was the main driver behind the development of XRDS-Simple. #<\/a><\/p><\/blockquote>\n\n\n\n
Mehr zu diesem Thema bei hueniverse<\/a> oder Chris Messina<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"
Da XRDS-Simple auch eine zentrale Rolle bei DataPortability spielen wird, hab ich mir das Format nochmal vorgenommen. (Im folgenden Text setze ich, der Einfachheit halber, XRDS mit XRDS-Simple gleich auch wenn es technisch nicht ganz korrekt ist) XRDS-Simple ist in erster Linie eine einfache Form der Service-Discovery, von der Idee her \u00e4hnlich wie z.B. die […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"federated","footnotes":""},"categories":[2],"tags":[5171,467,574,593],"class_list":{"0":"post-847","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-web","7":"tag-fediblog","8":"tag-service","9":"tag-xrds","10":"tag-xrds-simple","11":"h-entry","12":"hentry"},"_links":{"self":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/comments?post=847"}],"version-history":[{"count":5,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/847\/revisions"}],"predecessor-version":[{"id":25262,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/posts\/847\/revisions\/25262"}],"wp:attachment":[{"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/media?parent=847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/categories?post=847"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notiz.blog\/wp-api\/wp\/v2\/tags?post=847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Information Hiding<\/h4>\n\n\n\n
Ein weiterer wesentlicher Aspekt der Autodetection ist die Sicherheit… nicht jeder m\u00f6chte seine Attention-Daten (APML<\/a><\/abbr>) oder seine hCard frei zur Verf\u00fcgung stellen. \u00dcber XRDS-Simple ist es m\u00f6glich, diese Informationen zu b\u00fcndeln und z.B. nur \u00fcber OpenID AX<\/a> oder OAuth<\/a> zug\u00e4nglich zu machen.<\/p>\n\n\n\n
Ein Beispiel dazu: XRDS-Simple als zentraler ServiceCatalogue<\/a><\/p>\n\n\n\n