Google released an upgrade to their OpenID Provider to support the draft OpenID User Interface Extension

2009/05/15

■[OpenID][Google]Google released an upgrade to their OpenID Provider to support the draft OpenID User Interface Extension

今朝、GoogleのOpenIDについてのニュースが入ってきました。

簡単に言うと、「GoogleがOpenID User Interface Extensionに対応した」ということです。JanRainの話はおいておきます。

何ができる拡張かというと、次の2点です。

RPがOPに対して、「ポップアップによる認証要求を送ること」を指定できる
RPがOPに対して、「Userが認証時に利用する言語」を指定できる

実際の動作を見てみましょう。

uservoice.comのログイン画面を開いてみます。

UserVoice: Error 404 - Not found :(

OpenIDというか、OAuthも含めたIDプロバイダセレクタ的なものが左の方にあります。

今回はもちろんGoogleをクリックします。

ポップアップウィンドウが立ち上がり、小さなログイン画面が表示されました。

ここでEmail/PWを入力します。

URLバーが見えるので、フィッシングではないことが確認できますね。

OpenIDの確認画面が表示されました。

Email,国,言語を渡すと言っているのでAXなどの拡張が使われているようです。

「許可」するとポップアップウィンドウが閉じ、もとのページが更新されます。

UXの説明は以上です。

技術的に、UI Extensionをどのように導入しているかを説明します。

まず、GoogleにIndirect Communicationで渡される認証要求の内容を見てみましょう。

どんな拡張を使ってるのかをnamespaceで調べます。

&openid.ns.ax=http%3A%2F%2Fopenid.net%2Fsrv%2Fax%2F1.0 【１】

&openid.ns.sreg=http%3A%2F%2Fopenid.net%2Fextensions%2Fsreg%2F1.1【２】

&openid.ns.ui=http%3A%2F%2Fspecs.openid.net%2Fextensions%2Fui%2F1.0【３】

3つ使われています。

【３】が今回のメインのUser Interface Extensionです。

それでは、この拡張に関連するパラメータはどうなっているのでしょうか。

openid.ui.mode=popup

このパラメータにより、uservoice.comはGoogleに対して「ポップアップで画面開くよ」と伝えています。

どうでしょうか。認証要求は非常にシンプルです。

あ、そういえば、Discoveryの結果を確認するのを忘れていました。

$ curl "https://www.google.com/accounts/o8/id"

<xrds:XRDS xmlns:xrds="xri://$xrds" xmlns="xri://$xrd*($v*2.0)">

<XRD>

<Service priority="0">

<Type>http://specs.openid.net/auth/2.0/server</Type>

<Type>http://openid.net/srv/ax/1.0</Type>

<URI>https://www.google.com/accounts/o8/ud</URI>

</Service>

</XRD>

</xrds:XRDS>