Пытаюсь продумать функцию подключения пользовательских модулей. Типа как на фейсбуке или еще где.
Т.е. есть сайт, а юзеры для него должны мочь модуль разрабатывать и подключать.

Соответсвенно нужно продумать много аспектов: безопасность, ограничение доступа к данным, ограничение на использование ресурсов сервера, API..
Предлагаю пообсуждать, как подобное реализовать можно.. Быть может кто-то видел статьи на эту тему в и-нете, тогда просьба привести линки.

Добавлено через 1 минуту и 15 секунд
Как можно предотвратить, что юзер загрузит модуль, который положит весь сервер или замедлит его работу?

Ну, я думаю, что стоит создать набор API функций. А при загрузке скрипта проверять парсером нет ли чего лишнего. Только при маленьком наборе API в этом смысла никакого не будет, ибо ничего путного для себя не сделаешь. Хотя я бы подумал над тем, чтобы сделать как вконтакте. ActionScript с набором ихнего API

а приложения на каком сервере хранить? На том же, что из сам портал?




т.е. там только флешовские приложеняи можно делать?

Wowa, самые полные статьи на самом фейсбуке -- они выложили исходники (хоть и не первой всежести, новполне рабочие). Второе -- OpenSocial от гугла. Опять же OS + статьи о том как это поднять на собственном сервере.

А как можно положить сервер если приложения выполняются на стороннем сервере? Там запросы идут по схеме
Пользователь -> facebook -> приложение -> facebook -> пользователь. Т.е. все предотвращается банально таймаутами на удаленные вызовы.

Самый сложный вопрос -- как не дать приложению проводить аатки через твой сайт. Тут уже фильтрация вывода + ограничение сприптов. фейсбук, например, парсит все скрипты и добавляет к переменным и функциям префикс. Вместо document в итоге получается 123456789_document, который является фейсбуковским js объектом и ограничивает доступ к document

Добавлено через 45 секунд

Да, вконтакте позволяет размещать только flash