Comments 8
хм, странно что разработчик молчит, писал ему письмо три недели назад по доработкам сервиса и багам modx revolution плагина, пока не дождался ответа.
У меня вопрос к хабра-людям: обычно отказ от подобных сервисов обсуловлен тем, что они (ни Giggya, ни Loginza, ни uLogin) не отдают реальный id пользователя внутри конкретного провайдера, таким образом создавая например приложение на платформе того или иного провайдера мы не сможем «свести» аккаунты на основном сайте и в приложении — понятное дело такая ситуация может не устроить. Теперь вопрос: есть ли потенциальная угроза безопасности, если посредник (uLogin или другой) будет отдавать реальный id?
У меня вопрос к хабра-людям: обычно отказ от подобных сервисов обсуловлен тем, что они (ни Giggya, ни Loginza, ни uLogin) не отдают реальный id пользователя внутри конкретного провайдера, таким образом создавая например приложение на платформе того или иного провайдера мы не сможем «свести» аккаунты на основном сайте и в приложении — понятное дело такая ситуация может не устроить. Теперь вопрос: есть ли потенциальная угроза безопасности, если посредник (uLogin или другой) будет отдавать реальный id?
Как это не отдают? Не отдают только с
Вы заинтриговали, продолжайте…
Как это не отдают? Использую Loginza — Почти во всех системах отдают ид пользователя из социальной сети, исключением являются некоторые системы (Яндекс)
Даю живой пример из моей базы
колоночка huid и является тем самым заветным ID в соц. сети
Даю живой пример из моей базы
колоночка huid и является тем самым заветным ID в соц. сети
поля описываются тут http://loginza.ru/json-user-profile
Сам себе отвечаю да и ладно :)
Почему мной была выбрана логинза?
По причине того что у меня записан ид с соц. сети мне не страшно если пользователь допустим сменит логин Вконтакте.
Также можно заметить что 2 страницы завязаны на одного юзера. Логинза отдает в большинстве случаев еще и почтовы ящик ;)
Почему мной была выбрана логинза?
По причине того что у меня записан ид с соц. сети мне не страшно если пользователь допустим сменит логин Вконтакте.
Также можно заметить что 2 страницы завязаны на одного юзера. Логинза отдает в большинстве случаев еще и почтовы ящик ;)
Пишите им в твиттер, они там как-то активнее реагируют
Мы отдаем поле identity, которое содержит реальный ид пользователя.
Однако, в случае с ОДКЛ — пулы айдишников для каждого приложения свои, поэтому через айдишники связать не удастся как вы хотите.
Однако, в случае с ОДКЛ — пулы айдишников для каждого приложения свои, поэтому через айдишники связать не удастся как вы хотите.
Sign up to leave a comment.
CMS DLE + uLogin. Ошибки модуля