¿Cómo se puede cargar de forma segura un complemento de comentarios desde dominios en los que las personas ya han iniciado sesión?

Question

¿Cómo se puede cargar de forma segura un complemento de comentarios desde dominios en los que las personas ya han iniciado sesión?

#1 de Devin G Rhode (1 votos)

0

La idea fundamental es cargar un complemento de comentarios de blog (como Disqus) desde un dominio en el que alguien ya haya iniciado sesión para ahorrar tiempo a los usuarios y aumentar el compromiso.

Me gusta el complemento de comentarios de Facebook porque la gente suele iniciar sesión en Facebook, pero no todos están interesados en que sus comentarios pasen por Facebook y se queden atrapados en su "jardín amurallado".

Desde el punto de vista organizativo y técnico, ¿cómo se puede cargar una página de comentarios genéricos desde un dominio en el que alguien ya ha iniciado sesión (como FB y Google) de manera segura?

web-application authentication appsec http third-party

pregunta Devin G Rhode 21.02.2014 - 22:40

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-application authentication appsec http third-party

Tráfico de proxy a través de un script MITM ¿Preguntas sobre RSA / cifrado de clave asimétrica?

score 1 · Answer 1

Dado que el código de frontend para un complemento de comentarios ya se puede ver públicamente, solo tiene sentido para que sea totalmente de código abierto en github. Los sitios grandes tendrían que revisar y extraer los últimos cambios y alojarlos en sus dominios.

Técnicamente:
Por defecto, un blog podría configurarse para cargar los comentarios iframe desde un sitio grande como Facebook o Google. Si la persona no inició sesión en ese dominio, en lugar de que se le pida que inicie sesión, se los redireccionará a google, y así sucesivamente hasta que no se encuentre un dominio. Solo entonces se le pedirá al usuario que inicie sesión con uno de los servicios.

Además, dado que esto sería bastante mágico / místico para un usuario, sería importante mostrar "Conectado a través de facebook.com" con la opción de iniciar sesión a través de un dominio diferente (o tal vez conectar / fusionar cuentas)