Come potrebbe essere caricato in modo sicuro un plug-in dei commenti dai domini a cui le persone hanno già effettuato l'accesso?

Question

Come potrebbe essere caricato in modo sicuro un plug-in dei commenti dai domini a cui le persone hanno già effettuato l'accesso?

#1 da (1 voti)

0

L'idea fondamentale è caricare un plug-in di commenti del blog (come Disqus) da un dominio a cui qualcuno ha già effettuato l'accesso per risparmiare tempo e aumentare il coinvolgimento degli utenti.

Mi piace il plug-in di commenti di Facebook perché le persone sono solitamente loggate su facebook, ma non tutti sono desiderosi di avere i loro commenti su Facebook e di essere bloccati nel loro "giardino recintato".

Organizzazione e tecnica, come è possibile caricare una pagina di commenti generici da un dominio a cui qualcuno ha già effettuato l'accesso (come FB e Google) in modo sicuro?

authentication http third-party web-application appsec

posta Devin G Rhode 21.02.2014 - 22:40

fonte

1 risposta

Leggi altre domande sui tag authentication http third-party web-application appsec

Memorizzazione di informazioni di autorizzazione di terze parti; È sicuro? Traffico proxy tramite script MITM

score 1 · Answer 1

Poiché il codice di frontend per un plug-in per i commenti è già pubblicamente visualizzabile, ha senso solo che sia completamente open source su github. I siti di grandi dimensioni dovranno quindi esaminare e inserire le ultime modifiche e ospitarli nei loro domini.

Tecnicamente:
Per impostazione predefinita, un blog può essere impostato per caricare iframe di commenti da un sito grande come Facebook o Google. Se la persona non è stata registrata in quel dominio, anziché essere richiesta per accedere, verrebbero reindirizzati a google e così via e così via fino a quando non viene trovato un dominio. Solo a quel punto, a un utente verrà chiesto di accedere con uno dei servizi.

Inoltre, dal momento che questo sarebbe piuttosto magico / mistico per un utente, sarebbe importante mostrare "Accesso tramite facebook.com" con l'opzione di accedere attraverso un dominio diverso (o magari connettere / unire account)