François de Rochebouët – mrboo

Like an Auth API monday

19 janvier 2010 - 3 commentaires

Depuis le temps que j’en parle il était temps que je finisse la mise en place d’un système de connexion à l’API d’Hellotipi dans une forme proche d’OAuth (comme les « applications » Twitter).
Si tout va bien, la fonction devrait être ouverte demain

Le principe :
Lorsqu’une appli souhaite accéder à votre contenu Hellotipi, elle vous envoi vers une page de connexion sur le serveur d’Hellotipi.
Sur la page en question, vous vous identifiez et vous donnez accès à l’application.
Une fois cet accès validé, vous êtes renvoyé vers le site de l’application et celle-ci peut se connecter en votre nom à l’API.

Quel est l’intérêt de ce type d’authentification ?
- Les applications tiers n’ont jamais accès à votre mot de passe Hellotipi.
- Si vous souhaitez révoquer l’autorisation, vous pouvez le faire à chaque instant depuis votre compte Hellotipi.
- Si vous modifiez votre mot de passe Hellotipi il n’est pas nécessaire d’aller modifier le mot de passe dans chaque application tiers.
- Pour les services tiers c’est également un moyen simple d’intégrer une gestion de compte en s’appuyant sur celle d’Hellotipi.

Du coup je vais lance un second concours de programmation.
Et pour éviter de me faire taper sur les doigts, le sujet en sera libre

Bonne semaine tout le monde