![]() |
|
Модераторы: LSD, AntonSaburov |
![]()
|
|
| man_without_face |
|
|||
|
Шустрый ![]() Профиль Группа: Участник Сообщений: 78 Регистрация: 1.4.2008 Репутация: нет Всего: 1 |
Мне интересно, какие плюсы и минусы при использовании OpenID, JAAS?
Почему некоторые люди использут OpenID, а некоторые останавливаются на JAAS'e? |
|||
|
||||
| vzf |
|
|||
|
Бывалый ![]() Профиль Группа: Участник Сообщений: 203 Регистрация: 10.9.2005 Репутация: нет Всего: 5 |
Как мне кажется, OpenId и JAAS вообще не правильно сравнивать. OpenId - это технология, в которой аутентификация происходит в централизованном сервере, хранящем все аккаунты (если я правильно понимаю), а JAAS - это фреймворк для реализации аутентификации и авторизации в Java. Причем сама аутентификация может быть разной, в зависимости от реализации интерфейсов JAAS.
--------------------
Java - Write Once, Test EveryWhere! |
|||
|
||||
| man_without_face |
|
|||
|
Шустрый ![]() Профиль Группа: Участник Сообщений: 78 Регистрация: 1.4.2008 Репутация: нет Всего: 1 |
да, это так. Но в том-то и вопрос. Нужна ли вообще эта централизация?
|
|||
|
||||
| v2v |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1620 Регистрация: 20.9.2006 Где: Киев Репутация: 8 Всего: 56 |
вот хочешь ты с каком то блоге свой коментарий оставить - две фразы написать ... а нельзя пока не зарегистрируешься у них на сервере, в следующем блоге такая же ситуация ... и т.д. а так используешь один аккаунт всюду где возможно ... |
|||
|
||||
| vzf |
|
||||
|
Бывалый ![]() Профиль Группа: Участник Сообщений: 203 Регистрация: 10.9.2005 Репутация: нет Всего: 5 |
Это уж ты сам решаешь, исходя из твоих требований
Да, это удобно. Но при такой схеме, сервера, где хранятся даные об openID, становятся как-бы центральной точкой в системе безопасности и если они откажут, например, то нельзя будет войти ни на один ресурс, использующий их для аутентификации. А если их взломают, то скомпроментируются твои аккаунты на всех сайтах, использующих openID. --------------------
Java - Write Once, Test EveryWhere! |
||||
|
|||||
![]()
|
| Правила форума "Java" | |
|
|
Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux, javastic. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Java: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |