WordPress serwerem OpenID

Opublikował Kubofonista dnia 22.04.2009, w kategorii: Internet, Skrypt

Witam. Niektórzy z Was zapewne wiedzą co to OpenID i używają w serwsiach stylu openid.pl itd. Większość z nich także ma swoje blogi na WordPressie. Czemu by tego nie połączyć i nie użyć WordPressa jako serwera OpenID? ID będzie fajniejsze bo we własnej domenie i wogóle. A ci co nie używają OpenID? Wy dowiecie się z tej notki co to jest :)

Co to jest OpenID?

“Jedno hasło by wszystkie zjednoczyć”. OpenID polega na tym, że nie musimy pamiętać haseł do wszystkiego. Poprostu mamy jedno hasło. Oczywiście wadą jest to, że złamanie go wiąże się z dostępem do wszystkich serwisów ale o plusach i minusach OpenID nie bedę się tu rozwodzić bo nie to jest tematem tej notki. OpenID działa tak, że podajemy jako login adres do serwera OpenID po czym zostajemy do niego przekierowani celem zalogowania się tymże jednym hasłem a następnie wyrażenia zgody na zalogowanie się do serwisu za pomocą naszego OpenID.

Dlaczego użyć WordPressa jako serwera OpenID?

Wielu z Was posiada blogi w swojej domenie. Jest to idealnym powodem aby użyć swojego bloga jako takowego serwera! Będziemy mieć wtedy login (ID) w postaci własnej domeny a nie jakiejś “login.openid.pl” (przykładowo). Ponadto mamy nad tym lepszą kontrolę, bo na włamanie do serwera OpenID nie możemy zwykle nic poradzić, włamywacz ma dostęp do naszych serwisów. Ale nad bezpieczeństwem bloga czuwamy sami i w razie włamania zwyczajnie odcinamy dostęp do np. całego WordPressa i już włamywacz naszym identyfikatorem się nie zaloguje, a my mamy czas na naprawę skutków :)

Jak to zrobić?

Uwaga! Proces ten nie ogranicza się do włączenia tylko jednej wtyczki i MA w nim znaczenie kolejność wykonywanych działań!

Zakładam, że skoro bierzesz się za takie działania, to znasz podstawowe zagadnienia jakim jest to jak zainstalować wtyczki (obojętnie który sposób)

Po zalogowaniu się do backendu wchodzimy do wtyczek i dodajemy nową wtyczkę o nazwie “XRDS-Simple”. Jest to wtyczka wymagana przez ten serwer.
Instalujemy wtyczkę o nazwie “OpenID”
Przechodzimy do konfigurowania

Proces konfiguracji

Najpierw wchodzimy w ustawienia wtyczki “XRDS-Simple”, na samym dole powinien ukazać nam się taki widok:

Registered Filters

openid_consumer_xrds_simple

openid_eaut_xrds_simple

openid_provider_xrds_simple

Oznacza to poprawną instalację wtyczki. W menu “użytkownicy” pojawiły nam się dwie nowe opcje. “Your OpenIDs” jest dla klienta OpenID. Możesz logować się do bloga zewnętrznym OpenIDem. Opcja “Your Trusted Sites” są to strony z którymi powiązałeś swój identyfikator OpenID.

Domyślnie identyfikator wygląda tak http://domena/author/nick. Zmieńmy to. W ustawieniach wchodzimy w “OpenID” i na dole w “Blog Owner” wskazujemy swój nick. Od tej chwili naszym identyfikatorem będzie http://domena. Jeśli twojego bloga redaguje wiele osób, możesz zdecydować które grupy mają mieć możliwość posiadania swojego OpenID w pierwszej postaci.

Zgodnie ze specyfikacją OpenIDa przy próbie zalogowania się naszym identyfikatorem, musimy się zalogować do swojego WordPressa aby ujrzeć informację o tym, że strona na której logujemy się chce uzyskać autentyczność naszego identyfikatora i czy zezwalamy na to. Kliknięcie Continue spowoduje zalogowanie się naszym identyfikatorem :)

Miłej zabawy.

Fajny tekst? Podziel się ze znajomymi:

Zobacz inne ciekawe wpisy:

Tagi: openid, serwer, wordpress, xrds

Udostepnij

« Poprzedni Wpis

Żegnaj Google Talk’u…

Następny Wpis»

UE bawi się w komunizm

Sebastian

Warning: Parameter 1 to Auth_OpenID_CheckIDRequest::fromMessage() expected to be a reference, value given in /home/accounts_s/saver/public_html/blog/wp-content/plugins/openid/Auth/OpenID/Server.php on line 1576

nie działa
96th

Fatal error: Call to a member function needsSigning() on a non-object in /home/i96th/domains/96th.co.uk/public_html/wp-content/plugins/openid/Auth/OpenID/Server.php on line 1495

<ironia>To działa tak doskonale!</ironia>
Kubofonista

Stary wpis, większość już nie pamiętam. Ale jak na moje jest to zła kolejność lub złe wersje wtyczek / WordPressa
AdvMDev

Ta. Będziemy mieć 50 000 różnych OpenID. Zamienił stryjek siekierkę na kijek.
sproject

I tak nie ma to dużego znaczenia. Ilu używasz stron, na których możesz zalogować się po OpenID? Możesz je policzyć na palcach jednej, góra dwóch rąk.

BTW W drugim zdaniu masz literówkę ('serwsiach' zamiast 'serwisach').
Kubofonista

@sproject
Ale nie możliwości reakcji w razie zagrożenia bezpieczeństwa :)
sproject

Szczerze to mimo wszystko wolę mieć go na obcym serwie i w obcej domenie - i tak loginem nie będę szpanował, a mam pewność wysokiego uptime'a.
Kubofonista

@sproject
Aby mieć we własnej domenie :) Można też zrobić delegacje samego serwera na inny adres i wtedy mamy w swojej domenie hostowane na cudzym serwerze ;]
sproject

@Kubofonista, w wypadku Google'a ma to sens ze względu na mnogość usług, ale na blogu?
Kubofonista

@sproject
Wielcy się z nim liczą. Google ma swoją odmianę a Yahoo chyba OpenID właśnie ale pewny nie jestem
sproject

Ciekawe, jednak wątpię bym to wykorzystał. OpenID do dziś nie udało się podbić rynku i jest niemal pewne, że nadal nie ma na to szans.