Sida 2 av 3

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 22:07
av KiviE
Måste säga att jag föredrar första sättet =) Men då jag tycker forumet är viktigast, är ju inte reggad på de andra, så funkar det med. Men smidigt med en enhetlig inloggning för alla som ligger på portalen och wikin.

Mitt förslag är därför att försöka satsa på första lösningen även om den känns krångligare att få att fungera.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 22:15
av johanre
Snyggt jobbat andol - igen! Jag missade att kommentera dina senaste poster men detta är helt klart ett projekt som är enormt intressant - inte minst för lärdomarnas skull. För att gå vidare måste vi kanske skaffa lite verkliga erfarenheter av hur en implementation kommer att påverka ubuntu-se.org? T.ex. mha 2-3 installationer / migreringar av befintliga system till OpenID baserade varianter. Förslagsvis:

1. Slå ihop befintliga användardatabaser för drupal, mediawiki & phpBB3 och sedan använda Drupals OpenID inloggning som basen.
2. Slopa drupal & mediawiki användardatabsen och bara använda phpBB3s konton och sedan använda Drupals OpenID inloggning som basen.
3. Diverse varianter av 1 & 2.

Förresten; det slog mig att om vi faktiskt fortsätter jobba mot denna lösning och därefter genomför den, så har vi en uppsättning som blir allt jobbigare att ta sig ur. Ju mer integration, desto mer biter vi oss fast. Jag säger inte att det behöver vara negativt; men skulle vi ångra oss längre fram så kan det bli en del städjobb... ;)

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 22:34
av Emil.s
Verkar ju funka hyffsat. Skapade min egen provider nyss. :)

Självklart postade jag på ditt forum innan jag lästa här. ;)

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 22:53
av andol
Kivie: Jo, även jag lutar åt att det vore trevligare, och värt besväret, med en riktig SSO-lösning.

Johanre: Du kan inte ta och utveckla dina förslag lite grann? Är inte riktigt säker på att jag hänger med vad du menar.

Skulle förövrigt vara intressant att höra vad fler forum-, portals- och wikiadmins tycker. Det är ju trots allt "deras" domäner vi vill in och våldföra oss på :-) Kanske någon form av upprop inne i Admin-point?

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 23:12
av johanre
andol skrev:Kivie: Jo, även jag lutar åt att det vore trevligare, och värt besväret, med en riktig SSO-lösning.

Johanre: Du kan inte ta och utveckla dina förslag lite grann? Är inte riktigt säker på att jag hänger med vad du menar.
Hehe; jag krånglade kanske till formuleringen en aning... jag menade bara att vi skulle testa med en kopia av befintliga databaser (ungefär som jag gjorde inför SMF till phpBB3 övergången) och därmed se vad som händer.
andol skrev: Skulle förövrigt vara intressant att höra vad fler forum-, portals- och wikiadmins tycker. Det är ju trots allt "deras" domäner vi vill in och våldföra oss på :-) Kanske någon form av upprop inne i Admin-point?
Jepp - ni får gärna hojta till och säga om vi diskuterar något som är helt ointressant eller om ideerna gärna får fortsätta utvecklas.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 31 mar 2008, 23:50
av vulfgar
Det verkar helt klart intressant, men jag har inget att tillföra ännu. Kan alldeles för lite om detta. Om vi kan köra en test liknande den vi gjorde med forumet innan vi migrerade, så vore det väldigt bra.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 01 apr 2008, 10:26
av andol
johanre skrev:Hehe; jag krånglade kanske till formuleringen en aning... jag menade bara att vi skulle testa med en kopia av befintliga databaser (ungefär som jag gjorde inför SMF till phpBB3 övergången) och därmed se vad som händer.
Ahh, då är jag med i leken. Måhända då att jag skulle kunna få en mysqldump att leka lite med? Inte för att jag vet om det egentligen är lämpligt at ge ut en sådan till mig, men det skulle helt klart vara smidigt.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 03 apr 2008, 14:44
av KiviE
Snor tråden lite. Ifall någon som läser tråden och inte vet vad OpenID är eller skulle vilja använda OpenID själv på en hemsida så finns kortfattad och förklarande information på http://www.framework.zend.com/manual/en ... penid.html. Där finns även klasser för OpenID att använda om man lätt vill kunna använda själv, bara ladda ner och använda. Finns även klasser för att göra en egen OpenID provider.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 04 apr 2008, 23:16
av Emil.s
haha, det här kan ju bli något:
http://code.google.com/p/pam-openid/ ;D

Man kan nog ha mycket kul med detta om det blir mer spridet.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 05 apr 2008, 00:30
av andol
Åhh, ett så vackert initiativ :-) Det får man allt ta och hålla ett öga på.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 06 apr 2008, 21:32
av Lars
Nu har jag också tagit mig i kragen och testat olika inloggningar på http://ubuntu-se.arrakis.se/. Tyvärr fick jag det inte att fungera någonstans :'( Jag använde Launchpad-inloggningen (se https://help.launchpad.net/OpenID) som fortfarande är i beta-stadiet, så det kanske är därför?

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 06 apr 2008, 22:35
av andol
Lars skrev:Nu har jag också tagit mig i kragen och testat olika inloggningar på http://ubuntu-se.arrakis.se/. Tyvärr fick jag det inte att fungera någonstans :'( Jag använde Launchpad-inloggningen (se https://help.launchpad.net/OpenID) som fortfarande är i beta-stadiet, så det kanske är därför?
Hmm, skumt. Får du något felmeddelande? Även prövat med https://login.launchpad.net/+id/xxxxxxx modellen?

Funderar förövrigt på om det inte annars är https-delen som ställer till det. Tycker mig ha läst någonstans att det ställt till det för vissa implementationer. Får ta och sätta upp ett https-openid själv och testa med.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 06 apr 2008, 22:44
av Lars
Jag fick "E-mail address field is required." och funderade på om det är relaterat till bugg #121533. Men jag vet alldeles för lite om OpenID för att riktigt kunna felsöka. Jag får väl testa med någon annan OpenID-operatör.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 06 apr 2008, 23:16
av andol
Lars skrev:Jag fick "E-mail address field is required." och funderade på om det är relaterat till bugg #121533. Men jag vet alldeles för lite om OpenID för att riktigt kunna felsöka. Jag får väl testa med någon annan OpenID-operatör.
Japp, där har vi det.

Verkar, kanske inte helt förvånande, som om pluginen vid OpenID-signup plockar den obligatoriska mailadress från den sreg-information (alltså det som buggrapporten handlar om) som OpenID:et förhoppningsvis tillhandahåller. Om inte så blir det tydligen obra.

Vad du kan pröva under /sso/ är att signa upp på klassiskt vis och sen komplettera din användarprofil med ditt OpenID. Sen torde du kunna använda det för att logga in.

Bra att vi upptäckte det här specialfallet. Tackar, tackar.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 08 apr 2008, 00:58
av andol
Kanske skulle ta och skriva några rader kring vad som händer med "projektet" just nu.

Då jag precis fått en lokal kopia utav innehållet på ubuntu-se.org så är nu tanken att bygga ihop en prototyp av hur det skulle kunna se ut och fungera om hela sajten fick stöd för gemensam inloggning (SSO) såväl som OpenID. Tanken är alltså att det ska bli ungefär som i /sso/ exemplet, fast med befintligt innehåll och look.

För prototypen kommer, liksom i tidigare exempel, Drupal 5.7 att används. Detta både för att inblandade pluginer mer eller mindre kräver det liksom för att en fågel viskade i mitt öra att dylik uppgradering är planerade att ske någongång innan sommaren.

Vad gäller sammanslagningen av användardatabaserna så kommer jag i detta skede att nöja mig med någon halvautomatisk best-effort-lösning baserad på nickname och mailadress. I ett eventuellt skarpt skede är det här en operation som kommer kräva betydligt mer översyn.

Då detta är lite mycket att klara i en enda långkörare tänkte jag istället sitta lite pö om pö, utan någon jättebrådska. En väldigt preliminär tidsplan är att ha prototypen klar om nån vecka eller två.

Denna prototyp kommer dock inte att bli publikt tillgänglig. Dels för att det kan vara lite förvirrande om det dyker upp en kopia utav ubuntu-se.org men framförallt därför att det i det här skedet potentiellt kan bli fel med användaridentiteter och dylikt. Primärt så kommer information om prototypen sålunda att postas i Administrationens interna forum.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 08 apr 2008, 07:53
av johanre
andol, tack för info och att du orkar ge dig på detta! 8) O0

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 08 apr 2008, 16:15
av vulfgar
johanre skrev:andol, tack för info och att du orkar ge dig på detta! 8) O0
Instämmer! :)

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 08 apr 2008, 21:11
av Lars
+1 :)

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 08 apr 2008, 21:38
av Emil.s
Kan tillägga att jag uppgraderade till Drupal 6 på sandnabba.se för någon dag sen. Testade openID modulen lite snabbt, och den funkade utmärkt. :)
Men som jag fattat det så är det samma modul som används till Drupal 5, enda skillnaden är att den är standard i 6an.

Re: OpenID, SSO, etc för ubuntu-se.org

Postat: 09 apr 2008, 21:07
av rancor
OpenID och datorföreningens säkerhet är ju dock ifrågasatt och eftersom dem helt nyligen visade upp total inkompetens. Jag hade i alla fall inte låtit ett system av dem autentisera något av mina system.
https://www.flashback.info/showthread.php?t=631226

Denna artikel blir lite skrattretande nu så här i efterhand: http://www.d4d.se/node/1385