oAuth na Blipie
Wiele aplikacji współpracujących z Blipem wymagało od użytkownika podawania loginu i hasła do konta blipowego. Jak pewnie większość z Was wie, nie jest to zbyt dobra praktyka: hasło do konta na Blipie powinniśmy podawać tylko na Blipie. Postanowiliśmy umożliwić tworzenie programów, które mają dostęp do Waszych kont, ale nie muszą w tym celu znać hasła.
Udostępniliśmy programistom nowy sposób uwierzytelniania użytkowników z użyciem protokołu OAuth 1.0a (więcej o nim na stronie oauth.net/core/1.0a). Pozwala on na dostęp do zasobów API bez użycia loginu i hasła – użytkownik decyduje o przyznaniu lub nie dostępu dla każdej aplikacji z osobna przez stronę WWW Blipa. Zarządzanie aplikacjami (udzielanie im dostępu) odbywa się na stronie Profil/Aplikacje (informację o ignorowanych użytkownikach i tagach przenieśliśmy do menu Znajomi/Ignorowanie).
Już dzisiaj można przetestować działanie OAuth na przykładzie Mini-asystenta przygotowanego przez ^elcukro. Więcej informacji o sposobie wykorzystania OAuth na Blipie znajdziecie na stronie z dokumentacją. Jeżeli macie jakieś pytania – chętnie pomożemy!
Przecież mini-asystent tak działa co najmniej od tygodnia (jeśli nie dłużej ;)
chato — 20-10-2009 @ 13:24
@chato a kto mówi, że oAuth na blipie został udostępniony dzisiaj? :>
ciastek — 20-10-2009 @ 13:31
OAuth jest poprawną formą. Nie oAuth :).
Wiktor — 20-10-2009 @ 14:33
@ciastek: można to wywnioskować z tego zdania: “Już dzisiaj można przetestować działanie OAuth na przykładzie Mini-asystenta przygotowanego przez ^elcukro”
chato — 20-10-2009 @ 21:09
Turbodymoman opublikował serwis oparty na oauth w dniu premiery.
^elcukro zawstydził turbodymomana – opublikował serwis oparty na oauth na tydzień przed premierą :)
elcukro — 29-10-2009 @ 01:28
A dlaczego callback nie działa dla aplikacji WWW?
user151 — 12-11-2009 @ 23:14