Comments on: Le fiasco OpenID https://znarf.h6e.net/2011/01/le-fiasco-openid/ Saison 5 Fri, 28 Feb 2014 13:10:40 +0000 hourly 1 https://wordpress.org/?v=3.8.27 By: François Hodierne https://znarf.h6e.net/2011/01/le-fiasco-openid/comment-page-1/#comment-23 Thu, 27 Jan 2011 21:41:10 +0000 http://znarf.h6e.net/blog/?p=152#comment-23 Vous voulez parler de SAML j’imagine.

Sinon, oui, c’est ce que j’essayais d’exprimer vers la fin de mon billet. OpenID peut être recyclé pour des protocoles d’authentification maison. Plutôt que de réinventer la roue, on utilise les librairies existantes et le tour est joué. Et dans ces cas là, on a peu de soucis d’interopérabilité, car on sait quels composants on utilise des deux côtés.

]]> By: doj https://znarf.h6e.net/2011/01/le-fiasco-openid/comment-page-1/#comment-22 Wed, 26 Jan 2011 21:09:57 +0000 http://znarf.h6e.net/blog/?p=152#comment-22 et si openid se recyclait dans le B2B ? car pour l’instant chacun fait ses propres flux propriétaires de propagation de connexion de manière artisanale, avec de la régression dans l’identification (l’utilisateur devient une personne générique par exemple) … Dans le B2B les systèmes masquent beaucoup de choses pour les utilisateurs; ils peuvent masquer l’url openid par exemple; ça nous ferait du SSO multi-entreprise un peu plus propre.

xaml me parait pire en complexité.

curieux de connaitre votre avis.

]]> By: keusta https://znarf.h6e.net/2011/01/le-fiasco-openid/comment-page-1/#comment-21 Wed, 26 Jan 2011 15:38:02 +0000 http://znarf.h6e.net/blog/?p=152#comment-21 le Keep It Simple, n’a pas été respecté… l’ergonomie est donc la clé (avec le design) de la réussite. Le principe était bon, l’application laborieuse, même parfois en étant geek..

]]> By: jpvincent https://znarf.h6e.net/2011/01/le-fiasco-openid/comment-page-1/#comment-20 Wed, 26 Jan 2011 12:42:29 +0000 http://znarf.h6e.net/blog/?p=152#comment-20 J’ai un peu le même constat d’échec, ou du moins de difficulté, mais pas forcément orienté uniquement contre openId :
- l’implémentation que nous avions faite il y a 3 ans était compliquée, et personne ou presque n’a utilisé openId, du moins pas le logo
- 1 an après nous avons introduit les logos Yahoo et Google, qui ont eu beaucoup de succès. Là aussi l’implémentation pourtant sur une base d’openId ne s’est pas faite sans mal
- nous avons eu énormément de problèmes avec des gens qui se loguaient indifféremment sur les logo ou via le formulaire mail/password classique : pour nous c’était logiquement 2 comptes séparés, mais les utilisateurs de yahoo mail et gmail ne se posaient même pas la question
- entretemps, nous avons rajouté facebook connect : gros taux de clic, et pas d’effet secondaire …

bref, c’est désolant mais sur ce coup là facebook connect a gagné :(

]]>