Y!IncのOpenIDがPop UpとHybridに対応！

2009/09/10

■[OpenID]Y!IncのOpenIDがPop UpとHybridに対応！

米政府がなんとかいう記事が出てましたが、それと時を同じくしてY!IncのOpenIDがUI,OAuth Extensionへの対応をしたようなので、まとめておきます。

■ Discovery

yahoo.comをDiscoveryすると、たくさんの拡張に対応しているようです。

もちろん、全ての拡張を一般開発者が作成したRPに提供しているわけではなく、ホワイトリスト形式で提供しているものもありそうです。

$ curl http://open.login.yahooapis.com/openid20/www.yahoo.com/xrds
<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS
    xmlns:xrds="xri://$xrds"
    xmlns:openid="http://openid.net/xmlns/1.0"
    xmlns="xri://$xrd*($v*2.0)">
  <XRD>
    <Service priority="0">
      <Type>http://specs.openid.net/auth/2.0/server</Type>
      <Type>http://specs.openid.net/extensions/pape/1.0</Type>
      <Type>http://openid.net/sreg/1.0</Type>
      <Type>http://openid.net/extensions/sreg/1.1</Type>
      <Type>http://openid.net/srv/ax/1.0</Type>
      <Type>http://specs.openid.net/extensions/oauth/1.0</Type>★
      <Type>http://specs.openid.net/extensions/ui/1.0/lang-pref</Type>★
      <Type>http://specs.openid.net/extensions/ui/1.0/mode/popup</Type>★
      <Type>http://schemas.xmlsoap.org/ws/2005/05/identity/claims/privatepersonalidentifier</Type>☆
      <Type>http://www.idmanagement.gov/schema/2009/05/icam/no-pii.pdf</Type>☆
      <Type>http://www.idmanagement.gov/schema/2009/05/icam/openid-trust-level1.pdf</Type>☆
      <Type>http://csrc.nist.gov/publications/nistpubs/800-63/SP800-63V1_0_2.pdf</Type>☆
      <URI>https://open.login.yahooapis.com/openid/op/auth</URI>
    </Service>
  </XRD>
</xrds:XRDS>

今回対応が始まったExtensionについては★のあたりです。

OpenID UI Extension

<Type>http://specs.openid.net/extensions/ui/1.0/lang-pref</Type>

<Type>http://specs.openid.net/extensions/ui/1.0/mode/popup</Type>

Googleとは異なり、icon対応はしていないようです。

OpenID OAuth Extension

<Type>http://specs.openid.net/extensions/oauth/1.0</Type>

下の4個については、少し前から導入していたようですが、この辺の記事と関係があるもののような気がします。

<Type>http://schemas.xmlsoap.org/ws/2005/05/identity/claims/privatepersonalidentifier</Type>

<Type>http://www.idmanagement.gov/schema/2009/05/icam/no-pii.pdf</Type>

<Type>http://www.idmanagement.gov/schema/2009/05/icam/openid-trust-level1.pdf</Type>

<Type>http://csrc.nist.gov/publications/nistpubs/800-63/SP800-63V1_0_2.pdf</Type>

こちらをちゃんと解説するには少々勉強が必要なので、もう少し時間をください。。。

■ Pop Up : UI

それでは、実際に画面を見てみましょう。

動作確認用のURLはこちらです。

ちがうのはこのパラメータがついてるかどうかです。