27 Jun 07 Como ajudar a acabar com o montão!

Tudo bem, eu sei que este titulo não diz muita coisa, mas eu tenho muitos problemas com o montão!

Mas que montão? o montão de usuários e senhas que eu preciso para entrar em cada site/servidor/forum/…

Por exemplo, só para começar:

1. Conta pessoa física em um banco
2. Conta pessoa jurídica em outro
3. GUJ
4. login do meu notebook
5. login da rede na empresa
6. login de administração do blog
7. login do google (Orkut, Gmail, Google Reader)
8. Login e-mails @urubatan.com.br
9. Login e-mails @techoffice.com.br
10. Login e-mails @usiinformatica.com.br
11. ubuntuforums.org
12. java.net
13. portaljava.com
14. javafree.org
15. login infoblogs
16. digg
17. hotwords.com.br
18. flickr.com
19. thinkfree.com
20. del.icio.us
21. VPS onde roda o blog
22. theserverside.com

Fora outras senhas que eu esqueci até agora …

E como manda a boa pratica, a senha não é a mesma em todos estes lugares, e em alguns o nome do usuário não é o mesmo também.

Em alguns deles, eu preciso mudar de senha periodicamente, alguns deles tem politicas bem fortes de qualidade da senha, …

Ou seja, é muito ruim ter de lembrar todas estas senhas e nomes de usuários …

Imaginem se fosse possível ter uma identidade online que possibilitasse o login em todos os sites que vocês utilizassem …

Sim, eu sei, a microsoft criou o passport, o google tem o Google ID, …

Mas eu estou falando de uma forma de autenticação descentralizada, em que você não é obrigado a confiar em um terceiro caso você não queira, o site vai confiar em quem o usuário disser para ele confiar …

Uma forma de autenticação centrada no usuário, e não “no meu servidor” …

Onde o usuário possa dizer quais dados dele serão compartilhados com cada site.

Bom, eu não vou inventar um super ultra mega sistema de autenticação, isto já foi feito
E o nome disto é OpenID

O OpenID é um sistema de autenticação distribuido, onde qualquer site pode ser um servidor, ou um consumidor de autenticação …

O OpenID foca apenas na autenticação, e não na autorização, e existem bibliotecas ja implementando o protocolo para diversas linguagens, entre elas o Java (estou começando a utilizar o http://openid4java.org) , e para diversas outras linguagens, como o Ruby, C#, … para uma listagem destas bibliotecas de uma olhada nesta página …

Uma boa visualização de como o sistema funciona pode ser vista neste diagrama …

A idéia básica deste post é: por favor, no próximo serviço que você disponibilizar via web, coloque suporte a autenticação via OpenID, se você não quiser escrever um server, para prestar serviço de autenticação para os seus usuários, pelo menos implemente um “cliente” OpenID, para que seus usuários não precisem decorar mais um usuário/senha …

Uma coisa a se lembrar é que um OpenID não é uma conta no seu sistema/site/…

Um OpenID é a mesma coisa que uma combinação usuário/senha que vocês ja estão acostumados hoje, mas com a diferença que o cliente diz quem vai validar aquele usuário e senha …

Como assim o cliente diz?

Fácil, o “usuário” do OpenID é uma URL, e esta URL vai retornar algo parecido com:

<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS
xmlns:xrds="xri://$xrds"
xmlns:openid="http://openid.net/xmlns/1.0"
xmlns="xri://$xrd*($v*2.0)">
<XRD>
<Service priority="0">
<Type>http://openid.net/signon/1.0</Type>
<URI>http://localhost:8080/simple-openid/provider.jsp</URI>
</Service>
</XRD>
</xrds:XRDS>

E como vocês podem vem, dentro deste “XRDS” tem uma lista de servidores que podem validar a autenticidade do usuário, que esta lhe dizendo que é o “dono” dela …

Ou seja, esta URL te diz que para validar quem é o “dono dela”, você vai utilizar o servidor
localizado em: http://localhost:8080/simple-openid/provider.jsp

E caso você queira utilizar o seu blog como identidade “OpenID” basta colocar algo parecido com isto no cabeçalho …

<link rel="openid.server" href="http://www.myopenid.com/server" />
<link rel="openid.delegate" href="http://samruby.myopenid.com/" />

Onde o openid.delegate é o seu ID real para aquele servidor …

Tudo bem, estou quase convencido, mas por que eu iria utilizar isto?

Bom, alguns motivos são:

• O Firefox 3 vai vir com suporte nativo a OpenID
• A Microsoft diz que vai suportar OpenID também
• Se você tem um blog no wordpress.com você ja esta usando
• Se você tem um blog no livejournal.com também ja esta usando
• Cada vez aparecem mais sites com suporte a OpenID por ai …
• Se você tem um perfil no technorati também ja pode usar
• A America Online esta adotando também

A implementação de um servidor é um tanto complexa pois você terá que implementar a segurança das senhas de seus usuários, mas implementar um cliente é bastante simples …

Não vou postar um exemplo agora, mas o que vocês acham da idéia de difundir a utilização de OpenID para autenticação?

Vocês acham interessante um post com um exemplo de cliente e servidor OpenId aqui no blog?

Querem mais detalhes sobre implementação e discovery?

Algum de vocês vai pelo menos pensar na possibilidade de adicionar suporte a OpenID no próximo super mega projeto para enriquecer usando a internet que vocês disponibilizarem?

Se você gostou deste post, lembre-se de assinar o RSS feed do blog, para ser notificado de novos posts!

Tags: Java, produtividade, Ruby, Trabalho