Meteor 0.5.0: аутентификация, OAuth, SRP

    JavaScript-фреймворк для создания одностраничных веб-приложений реального времени Meteor с самого своего появления рождает противоречивые чувства. Мощный пиар, 11 миллионов инвестиций, впечатляющий скринкаст, восторженные отзывы — всё это на фоне очень раннего прототипа с прямым доступом к БД и непривычной архитектурой, вызывающей много вопросов.

    Превью-версия 0.5.0 наконец-то содержит полноценные механизмы аутентификации и авторизации — Accounts API и Authentification API, мощный виджет аутентификации со всем функционалом для парольного доступа и мастерами настройки для каждого поддерживаемого OAuth-провайдера (на сегодняшний день это Google, Facebook, Twitter, GitHub и Weibo). В Meteor включена поддержка протокола SRP (Secure Remote Password Protocol), который реализует доказательство с нулевым разглашением, позволяя пользователю аутентифицировать себя, не передавая пароля.



    По словам команды Meteor, версия 0.5.0 содержит больше патчей от участников сообщества, чем все остальные версии вместе взятые. Неудивительно, учитывая, что число подписчиков репозитория Meteor на Гитхабе уже перевалило за пять с половиной тысяч, что гораздо больше, чем у основных конкурентов — Derby и Socketstream.

    Поделиться публикацией

    Комментарии 9

      0
      Так а почему противоречивые чувства?
        +1
        Ну, это у меня такое субъективное впечатление. С одной стороны, на первый взгляд всё нереально круто, а с другой — пока неизвестно, что из этого всего выйдет. Может получиться реально крутая вещь, а может — пшик. Очень много «магии», нестандартных решений там, где уже есть более-менее устоявшиеся подходы. Пробегитесь по комментариям к предыдущим постам про Meteor на Хабре — увидите все подводные камни.

        Но в этом релизе, надо сказать, они сделали большой шаг вперёд. Большой пласт претензий уже неактуален (при условии, что все новые фичи реализованы качественно).
          +1
          Думаю до 1.0 делать какие-то выводы излишне. По тому что есть и по демкам кроме WOW пока ничего говорить не хочется. Надеюсь что все не испортится до 1.0 и 11 миллионов инвестиций пойдут на пользу. Надеюсь получится реально крутая штука.

          Чтобы достичь успеха нужно придумать что-то кардинально новое и крутое. Думаю то что мы видим сейчас вполне для этого подходит.
        +2
        Now we are talking.
          +1
          За список основных конкурентов спасибо.
            0
            Еще добавлю, что у socketstream готовится полностью переписанная новая версия, где всё будет намного лучше, хотя мне и текущая 0.3 вполне нравится.
            +2
            И ведь не MVC надо заметить, вот уж реально ребята придумали что то новое и уже за это мой респект и уважуха. Фреймворк действительно сыроватый, но надеюсь к новому году они доведут его до состояния, когда можно на нем будет что то делать стоящее. Ведь таким и должным быть веб в ближайшем будущем — быстрым, реактивным, реалтаймовым.
              +2
              Есть короче только проблема, что у меня маленькое приложение бежит на отдельном сервере на 4 ядрах… Именно этот релиз. Бешено грузит CPU, при этом кол-во пользователей на сайте примерно 10-100 человек единоврменно и база используется совсем чуть-чуть.
                0
                Ну не готово оно еще к реальному использованию. Пока только демки.

              Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.