[Google Code] Google progresse vers l’identifiant unique
Source : Google Code Blog
Actuellement, les internautes sont forcés de créer des mots de passe différents pour beaucoup de sites web qu’ils visitent, bien qu’ils préfèreraient éviter cette étape et ainsi profiter des sites plus facilement. De la même façon, de nombreux sites sur la toile ont demandé un moyen pour leurs utilisateurs de se connecter sur leur site sans forcément créer un nouveau mot de passe. Si les internautes pouvaient se connecter aux sites sans créer un nouveau mot de passe, cela permettrait aux sites web de fournir une expérience plus personnalisée à chaque visiteur.
En septembre dernier, nous avions annoncé un certain nombre d’études, en collaboration avec la communauté OpenID, visant à mieux comprendre l’expérience de fédération des identifiants. D’autres entreprises comme Yahoo! ont également publié leurs propres études. A partir d’aujourd’hui, nous proposons un accès limité à une API destinée aux fournisseurs OpenID, basé sur les recherches et les constats de la communauté OpenID. Les sites web peuvent à présent autoriser les détenteurs de comptes Google à se connecter à leur site via le protocole OpenID. Nous espérons que l’évolution se poursuivra, aussi bien au niveau des aspects techniques de l’OpenID, que de l’expérience d’utilisation. L’une des dernières entreprises à utiliser ce service est www.zoho.com. Raju Vegesna de ZoHo explique : « nous proposons à présent à tous nos internautes d’utiliser leurs comptes Google pour se connecter à ZoHo afin d’éviter à avoir à créer un énième identifiant et mot de passe« .
La version initiale de l’API utilisera le protocole OpenID 2.0 permettant aux sites web de vérifier l’identité d’un compte Google, incluant la possibilité de demander l’adresse email. Voici un exemple de la démarche pour un utilisateur désirant s’inscrire à un site web proposant cette fonctionnalité :
Le site web pourra utiliser un champ de connexion différent de celui présenté. Si l’utilisateur entre une adresse Gmail et indique ne pas posséder de mot de passe pour ce site, il ou elle sera redirigé vers Google.
L’internaute sera envoyé vers le site de Google et se verra demandé de confirmer si il ou elle désire se connecter à KidMallPics.
Pour finir, l’utilisateur sera renvoyé vers KidMallPics, où il ou elle pourra se connecter immédiatement.
Vous trouverez davantage d’informations sur cette nouvelle API sur la page OpenID de Google Code. Pour demander un accès à la version d’évaluation, merci de visiter notre groupe de discussion sur la connexion fédérée, et inscrivez-vous via le formulaire en ligne.
Google travaille également en collaboration avec la communauté OpenID sur des moyens de combiner les protocoles OAuth et OpenID dans le futur. Ceci permettra aux sites web de demander non seulement l’identité et l’adresse email d’un utilisateur, mais aussi des informations disponibles via les APIs OAuth, comme l’API Google Data, ou des formats standards comme Portable Contacts et OpenSocial REST. Ultérieurement, cela devrait permettre à un site web d’offrir une expérience plus personnalisée et pertinente à ses utilisateurs lorsqu’ils se connectent sur des sites web de confiance.
