¿Qué debemos tener en cuenta al abrir nuestros datos a un tercero?

Existe un marco que existe específicamente para habilitar este tipo de escenario. Se llama OAuth 2.0 . Lo que desea hacer es tener una API que exponga los recursos de los propietarios de los recursos (sus usuarios) (sus imágenes) para que el cliente (el tercero) los consuma con el permiso de los propietarios de los recursos individuales.

Entonces, en este modelo, usted se convierte en un proveedor de OAuth 2.0, y el tercero implementa un cliente de OAuth. Luego, los usuarios que son usuarios de ambos servidores pueden autorizar al cliente a acceder a sus imágenes, y al tercero se le dará un token de acceso que les permitirá recuperar las imágenes de su API para los usuarios que les hayan otorgado dicho acceso.

No sé que la segunda base de datos tenga algún propósito. Dado que en cualquier caso va a estar exponiendo el acceso a través de un servicio en lugar de otorgar acceso directo a la base de datos, la segunda copia de la base de datos simplemente me parece una complejidad adicional innecesaria.

Primero que todo: ¿Ya ha consultado con su departamento legal o con un abogado calificado si tiene permiso para hacerlo de acuerdo con su política de privacidad y sus leyes locales de privacidad? Cuando no lo hayas hecho, debes hacer esto primero.

El principal problema de seguridad es averiguar cuáles de los usuarios de sus también son sus . Esto no es tan fácil como parece, porque "Kevin" en SiteA y "Kevin" en SiteB podrían ser personas completamente diferentes. Puede intentar comparar otra información personal entre sí, pero esto no es confiable y 2. sería una violación de la privacidad.

Cuando los usuarios adquieren las imágenes de un javascript del lado del cliente a través de un servicio web que se ejecuta en su dominio, puede reconocerlas por sus cookies de inicio de sesión. Pero eso solo funciona en un contexto completamente del lado del cliente. Cuando su servidor debe consultar las imágenes, esto no funcionará.

Una alternativa sería permitir que los usuarios en su sitio web vinculen manualmente sus cuentas con las de su sitio web. Cuando los usuarios están en SiteA, hacen clic en "Permitir que SiteA importe mis imágenes de SiteB" ¹. Cuando lo hacen, SiteA se conecta a SiteB para solicitar un token único para ese usuario. Luego, el usuario obtiene un enlace con ese token que los envía a SiteB. Cuando hacen clic en ese enlace, deben iniciar sesión (cuando aún no tienen una cookie de inicio de sesión) y recibir un mensaje "¿Desea compartir sus imágenes con su nombre de NOMBRE en el sitio A?" ¹ Cuando confirman, tienen ambos establecieron un enlace entre las dos cuentas y también obtuvieron el consentimiento de los usuarios para compartir las imágenes. Ahora puede permitir que SiteA solicite cualquier imagen para ese usuario.

_{¹) Verifique la redacción exacta de estas indicaciones con su departamento legal / abogado para asegurarse de que obtiene el consentimiento de los usuarios que necesita de acuerdo con las leyes y regulaciones locales. La ley de copyright también es un problema en este caso porque copia contenido generado por el usuario a un tercero.}