In reply to Maxim Lebedev
Нет

In reply to Maxim Lebedev
Я ковыряю для своего сайта IndieAuth и подумал вот о чём.

По-умолчанию кто-угодно может попытаться авторизоваться для каких-нибудь целей. Для меня, очевидно, чтобы я мог что-то делать на своём же сайте: редачить страницы, модерировать комментарии, что-то подкручивать в настройках и всё-такое. Для простых смертных — читать что-то заприваченное только для них или "для всех авторизованных", оставлять и редачить свои комментарии.

А как различать кому какие scope выдавать если их нужно перечислить ещё до подтверждения владения ведённого домена? Навскидку пока что думаю о том, чтобы брать ввод из поля логинки и чекать его с BaseURL сайта и если они совпадают (me:https://toby3d.me/ == BaseURL:https://toby3d.me/), то выдавать широкий набор scope как владельцу. В остальных случаях (me:http://example.com/ != BaseURL:https://toby3d.me/) выдавать минимальный набор scope.

Я в ту сторону думаю или существует какой-то механизм о которой я не знаю? Просто я практически никогда не работал с логинками, максимум писал отправку "магических ссылок" по почте

In reply to Maxim Lebedev
sent an image

In reply to Maxim Lebedev
Я описывал схему что проверяю ввод на клиенте и от него иду к IndieAuth с предположением, что если введён тот же урл на котором работает клиент, то это админ на выходе из IndieAuth у него должны быть все права.

Если ввод подразумевает чей-то чужой сайт, то идти к IndieAuth с минимальным набором scope и ждать его возвращение с моего или его собственного сервера аутентификации с минимальным набором scope.

In reply to Maxim Lebedev
Я описывал схему что проверяю ввод на клиенте и от него иду к IndieAuth с предположением, что если введён тот же урл на котором работает клиент, то это админ на выходе из IndieAuth у него должны быть все права.

Если ввод подразумевает чей-то чужой сайт, то идти к IndieAuth с минимальным набором scope и ждать его возвращение с моего или его собственного сервера аутентификации с минимальным набором scope.

if config.BaseURL == form.EnteredMe {
        http.Redirect("https://auth.example.com/auth?scope=read+update+publish+draft...&me="+form.EnteredMe...)
} else {
        http.Redirect("https://auth.example.com/auth?scope=profile&me="+form.EnteredMe...)
}
...

if config.BaseURL == form.EnteredMe {
        http.Redirect("https://auth.example.com/auth?scope=read+update+publish+draft...&me="+form.EnteredMe...)
} else {
        http.Redirect("https://auth.example.com/auth?scope=profile&me="+form.EnteredMe...)
}
...

In reply to Maxim Lebedev
И мой вопрос был про то что правильно ли проверять ввод и из него делать какие-то выводы на клиенте, до ухода/редиректа в сервер IndieAuth. Без баз данных, без прочих хранилок, банально простым хардкодом:

if config.BaseURL == form.EnteredMe {
        http.Redirect("https://auth.example.com/auth?scope=read+update+publish+draft...&me="+form.EnteredMe...)
} else {
        http.Redirect("https://auth.example.com/auth?scope=profile&me="+form.EnteredMe...)
}
...

In reply to Maxim Lebedev
И мой вопрос был про то что правильно ли проверять ввод и из него делать какие-то выводы на клиенте, до ухода/редиректа в сервер IndieAuth. Без баз данных, без прочих хранилок, банально простым хардкодом:

if config.BaseURL == form.EnteredMe {
        http.Redirect("https://auth.example.com/auth?scope=read+update+publish+draft...&me="+form.EnteredMe...)
} else {
        http.Redirect("https://auth.example.com/auth?scope=profile&me="+form.EnteredMe...)
}
...

In reply to BANO
Если ты хочешь сделать потом Твиттер и другие то это из хардкода переходит в разряд конфигурации

In reply to Maxim Lebedev
Почему? Я же прыгаю от me, а не от ссылок в твиттерах которые не почекать

Социальная сеть BlueSky, которую основали бывший руководитель Twitter Jack Dorsey и создатель XMPP Jeremie Miller, и, которая недавно вышла из статуса "только для приглашенных", теперь поддерживает федерацию!

Что это значит для юзеров? Теперь каждый желающий может запустить собственный сервер Bluesky.

Такая модель не нова и напоминает нам о Mastodon с его децентрализованными серверами. Но в отличие от Mastodon, который использует открытый стандарт ActivityPub (он, кстати, используется во многих децентрализованных альтернативах разным сервисам - YouTube, Reddit и прочие), Bluesky идет своим путем с протоколом AT Protocol. К сожалению, на данный момент AT Protocol не совместим с ActivityPub, но разработчики усиленно трудятся над мостом для совместимости. По заверенеию Bluesky AT Protocol предоставляет больше возможностей для переноса данных и меньше контроля для администраторов серверов.

Получится ли у Bluesky добиться успеха с данным нововведением и не повторить путь Mastodon? Поделитесь своим мнением в комментариях

In reply to Andrew
Forwarded message from channel Tech Talk

Социальная сеть BlueSky, которую основали бывший руководитель Twitter Jack Dorsey и создатель XMPP Jeremie Miller, и, которая недавно вышла из статуса "только для приглашенных", теперь поддерживает федерацию!

Что это значит для юзеров? Теперь каждый желающий может запустить собственный сервер Bluesky.

Такая модель не нова и напоминает нам о Mastodon с его децентрализованными серверами. Но в отличие от Mastodon, который использует открытый стандарт ActivityPub (он, кстати, используется во многих децентрализованных альтернативах разным сервисам - YouTube, Reddit и прочие), Bluesky идет своим путем с протоколом AT Protocol. К сожалению, на данный момент AT Protocol не совместим с ActivityPub, но разработчики усиленно трудятся над мостом для совместимости. По заверенеию Bluesky AT Protocol предоставляет больше возможностей для переноса данных и меньше контроля для администраторов серверов.

Получится ли у Bluesky добиться успеха с данным нововведением и не повторить путь Mastodon? Поделитесь своим мнением в комментариях

и не повторить путь Mastodon?

In reply to Niko Tayev

и не повторить путь Mastodon?

А это что значит?

In reply to @telegram_51522276:t2bot.io
То, что вероятно вскоре появится мост между всякими мастодонами, индивеб-сайтами с поддержкой ActivityPub и вот этой соц. сеточки, которая претендует на кусок пирога твиттера. Ни больше, ни меньше.

In reply to @nekr0z:matrix.org
Разве Bridgy Fed не уже?