Robot_NagNews Опубликовано 13 мая, 2016 · Жалоба Материал: Институт развития интернета (ИРИ) предлагает ввести обязательную авторизацию для желающих оставлять комментарии на сайтах Интернет-изданий. Также организация рекомендует повышать информированность пользователей о антипиратском законодательстве. Полный текст Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 13 мая, 2016 · Жалоба Плин, я наверное дурак или как. Но что мешает сайту сделать фейковую авторизацию через госуслуги и украсть у него все пароли и доступы или опубликовать от его имени какую-нить экстремистскую запись на кремлин.ру ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fhunter Опубликовано 13 мая, 2016 · Жалоба Никто не мешает, но насколько я помню - там для авторизации - идёт редирект на сайт госуслуг, так что отловится это довольно быстро. А с учётом того, что авторизация на госуслугах позволяет делать "интересные" вещи - в общем судить будут после поимки сделавших, скорее всего, "показательно". Ну и поищите детали, всё не настолько тривиально. Ключевое слово для поиска "SAML" Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
opticop Опубликовано 14 мая, 2016 · Жалоба Здравая идея мне кажется Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fhunter Опубликовано 15 мая, 2016 · Жалоба Здравая идея мне кажется Паршивая идея. Автоматом закрывает комментирование русскоязычным людям вне российской федерации (госуслуги привязаны к СНИЛС). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anhela Опубликовано 25 мая, 2016 · Жалоба Вот допустим у меня мелкий блог некоммерческий посвященный шахматам, пользователи комментируют. Я хочу сделать авторизацию пользователей через Гослуги (в дополнение к Facebook и ВКонтакте). В случае FB/VK - есть внятные правила, есть консоль разработчика, есть SDK и интеграция в распространенные движки. Бери и ставь. В случае Госуслуг - я (насколько понимаю) должен быть каким то особенным пользователем, подавать в Минвязи заявки которые еще могут и не принять. А саму интеграцию надо либо самостоятельно писать либо покупать за много денег. суперпупер доступа мне не надо - просто ФИО/дата рождения(опционально)/пол(опционально) и какой-то идентификатор пользователя. Прав от имени пользователя что-то делать на других сайтах разумеется не нужно. Такое впечатление что текущая схема сделана специально чтобы у меня не было такой возможности. Институт развития Интернета не думал сначала исправить данную ситуацию? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...