RelMeAuth-fr - Revision history

ChristopheDucamp: [fr: minor corrrections - web-sign-in-fr translated in connexion web]

2012-06-30T08:16:59Z

[fr: minor corrrections - web-sign-in-fr translated in connexion web]

← Older revision		Revision as of 08:16, 30 June 2012
Line 1:		Line 1:
	[[RelMeAuth-fr\|RelMeAuth]] est un standard ouvert proposé pour utiliser les liens [[rel-me-fr\|rel-me]] vers les profils sur les services supportant [[OAuth-fr\|OAuth]] pour l'authentification que ce soit via ces profils ou votre propre site.		[[RelMeAuth-fr\|RelMeAuth]] est un standard ouvert proposé pour utiliser les liens [[rel-me-fr\|rel-me]] vers les profils sur les services supportant [[OAuth-fr\|OAuth]] pour l'authentification que ce soit via ces profils ou votre propre site.

	RelMeAuth est la technologie derrière [[web-sign-in]].		RelMeAuth est la technologie derrière [[web-sign-in-fr\|connexion-web]].

	<div class="vcard">		<div class="vcard">
Line 18:		Line 18:
	Voici une explication plus technique :		Voici une explication plus technique :

	'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec un [[web-sign-in-fr\|connexion web]] (RelMeAuth).'''		'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec une [[web-sign-in-fr\|connexion web]] (RelMeAuth).'''

	Étapes :		Étapes :
Line 91:		Line 91:
	Faites-vous tourner un site avec des profils ?		Faites-vous tourner un site avec des profils ?

	N'importe quel site de réseau social ou site similaire ~~qui a~~ des pages de profils-utilisateur devrait :		N'importe quel site de réseau social ou site similaire ayant des pages de profils-utilisateur devrait :
	# fournir une [[user-interface-fr\|interface utilisateur]] à un utilisateur pour saisir et publier publiquement une URL vers sa page personnelle		# fournir une [[user-interface-fr\|interface utilisateur]] à un utilisateur pour saisir et publier publiquement une URL vers sa page personnelle
	# publier un lien visible avec [[rel-me-fr\|rel="me"]] de la page du profil de l'utilisateur vers sa propre page personnelle		# publier un lien visible avec [[rel-me-fr\|rel="me"]] de la page du profil de l'utilisateur vers sa propre page personnelle
Line 103:		Line 103:

	Tout site qui veut permettre aux utilisateurs de se connecter avec ses présentations provenant de ce site sur des sites tiers devrait :		Tout site qui veut permettre aux utilisateurs de se connecter avec ses présentations provenant de ce site sur des sites tiers devrait :
	# Supporter [[OAuth-fr\|OAuth]] (2.0 ~~even~~)		# Supporter [[OAuth-fr\|OAuth]] (même avec 2.0)
	# Suivre les conventions de Twitter pour :		# Suivre les conventions de Twitter pour :
	#* les chemins endpoint et autres détails de protocole		#* les chemins endpoint et autres détails de protocole

ChristopheDucamp: /* utilisateurs */ typo

2012-05-16T10:53:45Z

utilisateurs: typo

← Older revision		Revision as of 10:53, 16 May 2012
Line 34:		Line 34:
	'''3. Il n'y a pas d'étape 3. C'est terminé.'''		'''3. Il n'y a pas d'étape 3. C'est terminé.'''

	Désormais sur tout site qui utilise une connexion (~~Web sign-in~~) RelMeAuthNow (essayez par ex. [http://tantek.com/relmeauth/ le prototype RelMeAuth]), saisissez simplement votre URL de site personnel, et ce code RelMeAuth du site vous connectera en vous authentifiant avec l'un des profils sociaux que vous avez reliés (par ex. Twitter).		Désormais sur tout site qui utilise une connexion (connexion web) RelMeAuthNow (essayez par ex. [http://tantek.com/relmeauth/ le prototype RelMeAuth]), saisissez simplement votre URL de site personnel, et ce code RelMeAuth du site vous connectera en vous authentifiant avec l'un des profils sociaux que vous avez reliés (par ex. Twitter).

	==== exemples dans la jungle ====		==== exemples dans la jungle ====

ChristopheDucamp: [fr: web-sign-in traduit par "connexion web"]

2012-05-16T10:51:46Z

[fr: web-sign-in traduit par "connexion web"]

← Older revision		Revision as of 10:51, 16 May 2012
Line 14:		Line 14:
	== support RelMeAuth ==		== support RelMeAuth ==
	=== utilisateurs ===		=== utilisateurs ===
	Voir [[web-sign-in-fr\|web~~-sign-in~~]]		Voir [[web-sign-in-fr\|connexion web]]

	Voici une explication plus technique :		Voici une explication plus technique :

	'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec un [[web-sign-in-fr\|web~~-sign-in~~]] (RelMeAuth).'''		'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec un [[web-sign-in-fr\|connexion web]] (RelMeAuth).'''

	Étapes :		Étapes :

ChristopheDucamp: [fr :"web-sign-in-fr" to be translated]

2012-05-16T10:11:01Z

[fr :"web-sign-in-fr" to be translated]

← Older revision		Revision as of 10:11, 16 May 2012
Line 14:		Line 14:
	== support RelMeAuth ==		== support RelMeAuth ==
	=== utilisateurs ===		=== utilisateurs ===
	Voir [[web-sign-in]]		Voir [[web-sign-in-fr\|web-sign-in]]

	Voici une explication plus technique :		Voici une explication plus technique :

	'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec un [[web-sign-in]] (RelMeAuth).'''		'''Utilisez [[rel-me-fr\|rel="me"]] sur votre site personnel, et saisissez votre site personnel comme votre adresse web sur les sites avec un [[web-sign-in-fr\|web-sign-in]] (RelMeAuth).'''

	Étapes :		Étapes :
Line 126:		Line 126:
	== comment ça marche ==		== comment ça marche ==
	=== résumé algorithme ===		=== résumé algorithme ===
	Résumé de l'~~alogrithme~~ de l'authentification RelMeAuth		Résumé de l'algorithme de l'authentification RelMeAuth

	* input : une identité utilisateur (URL) pour s'authentifier		* input : une identité utilisateur (URL) pour s'authentifier

ChristopheDucamp: [fr: translation - content updated - sync'd with original]

2012-05-16T01:37:23Z

[fr: translation - content updated - sync'd with original]

Show changes

ChristopheDucamp: [fr: 1st translation draft of RelMeAuth - to be reviewed]

2010-04-25T10:07:34Z

[fr: 1st translation draft of RelMeAuth - to be reviewed]

New page

[[RelMeAuth-fr|RelMeAuth]] est un standard ouvert proposé pour utiliser les liens [[rel-me-fr|rel-me]] vers les profils sur les services supportant [[OAuth-fr|OAuth]] pour l'authentification que ce soit via ces profils ou votre propre site.

<div class="vcard">
; <span class="role">Editeur</span>
: <span class="fn">[[User:Tantek|Tantek Çelik]]</span> (<span class="url">http://tantek.com/</span>)
</div>
<div class="vcard">
; <span class="role">Traduction</span>
: <span class="fn">[[User:ChristopheDucamp|Christophe Ducamp]]</span> (<span class="url">http://christopheducamp.com/</span>)
</div>

== support RelMeAuth ==
=== utilisateurs ===
Vous voulez utiliser votre propre site pour vous connecter à d'autres sites ? Voici tout ce que vous devrez faire :

'''Utilisez simplement [[rel-me-fr|rel="me"]] sur votre site personnel, et entrez votre site personnel comme votre URL sur d'autres sites.'''

Voilà ! Pas de nouveaux méta-tags étranges ou de fichiers XML invisibles.

Explication légèrement plus longue :

'''1. Ajoutez des liens [[rel-me-fr|rel="me"]] à vos autres profils.'''

Ajoutez [[rel-me-fr|rel="me"]] aux liens de votre page personnelle vers vos différents profils sur d'autres services.

'''2. Editez vos autres profils pour faire un lien retour vers votre site.'''

Editez vos autres profils et réglez le champ "home page" ou "page d'accueil" ou "URL" vers votre site personnel.

Voici une [[http://microformats.org/wiki/hcard-xfn-supporting-friends-lists-fr#Services_avec_XFN_rel.3D.22me.22_vers_un_site_externe|liste des sites de profil qui ont des champs URL et supportent rel-me]].

'''3. Il n'y a pas d'étape 3. C'est terminé.'''

==== exemples dans la jungle ====
===== page d'accueil simple =====

La page personnelle de Tantek http://tantek.com/ a (marquage simplifié)
<source lang=html4strict>
<ul>
<li><a rel="me" href="http://twitter.com/t">Twitter: @t</a></li>
<li><a rel="me" href="http://identi.ca/t">identi.ca: t</a></li>
</ul>
</source>

=== utilisateurs avec des pages de contact séparées ===

'''Et si je préfère avoir une page de contact ou "à propos" séparée avec mes liens vers d'autres profils ?'''

Si vous préférez avoir une page de contact séparée qui lie vers vos autres profils, alors :

# ajoutez [[rel-me-fr|rel="me"]] aux liens provenant de votre page contact vers ces autres profils
# ajoutez [[rel-me-fr|rel="me"]] au lien de votre page d'accueil vers votre page de contact

==== plus d'exemples dans la jungle ====
===== page contact séparée =====

La page d'accueil de Jeremy Keith http://adactio.com/ has (marquage simplifié)
<source lang=html4strict>
<ul>
<li><a rel="me" href="/journal/">Journal</a></li>
<li><a rel="me" href="/contact/">Contact</a></li>
</ul>
</source>

et puis aussi :

http://adactio.com/journal/ a (marquage simplifié)
<source lang=html4strict>
<ul>
<li><a rel="me" href="http://huffduffer.com/adactio/">Huffduffer</a></li>
<li><a rel="me" href="http://twitter.com/adactio/">Twitter</a></li>
<li><a rel="me" href="http://adactio.tumblr.com/">Tumblr</a></li>
<li><a rel="me" href="http://www.last.fm/user/adactio/">Last.fm</a></li>
<li><a rel="me" href="http://www.dopplr.com/traveller/adactio/public">Dopplr</a></li>
<li><a rel="me" href="http://www.vimeo.com/user196031">Vimeo</a></li>
<li><a rel="me" href="http://ffffound.com/home/adactio/found/">Ffffound</a></li>
<li><a rel="me" href="http://readernaut.com/adactio">Readernaut</a></li>
<li><a rel="me" href="http://97bottles.com/people/adactio/">97 Bottles</a></li>
</ul>
</source>

==== préférence d'authentification ====
Si vous avez une préférence spécifique parmi le(s) service(s) d'authentification, assurez-vous juste que vous listez les liens vers vos profils sur ces autres services dans l'ordre de préférence (sur votre page d'accueil ou votre page contact comme décrit au-dessus)

=== sites de profils ===
Faites-vous tourner un site avec des profils ?

N'importe quel site de réseau social ou site similaire qui a des pages de profils utilisateur devrait :
# fournir une [[user-interface-fr|interface utilisateur]] à un utilisateur pour saisir et publier publiquement une URL vers sa page personnelle
# publier un lien visible avec [[rel-me-fr|rel="me"]] de la page du profil de l'utilisateur vers sa propre page personnelle

[[http://microformats.org/wiki/hcard-xfn-supporting-friends-lists-fr#Services_avec_XFN_rel.3D.22me.22_vers_un_site_externe|La plupart des sites font déjà cela]].

=== sites d'authentification ===
Vous faites tourner un site avec des profils d'utilisateurs que vous voulez faire utiliser par vos utilisateurs pour se connecter sur d'autres sites ?

En plus de supporter rel-me comme [[#sites_de_profils|décrit ci-dessus]] :

Tout site qui veut permettre aux utilisateurs de se connecter avec ses présentations provenant de ce site sur des sites tiers devrait :
# Supporter [[OAuth-fr|OAuth]] (2.0 even)
# Suivre les conventions de Twitter pour :
#* les chemins endpoint et autres détails de protocole
#* imiter l'interface utilisateur de Twitter pour le flux d'authentification (que ce soit sur le desktop ou le mobile - ils ont fait un travail remarquable)

==== Fournisseurs RelMeAuth ====
Les sites qui supportent à la fois [[rel-me-fr|rel-me]] et sont aussi des fournisseurs [[OAuth-fr|OAuth]] :

* Twitter ([http://apiwiki.twitter.com/OAuth-Examples Exemples Twitter OAuth])
* Google Profiles ([http://sites.google.com/site/oauthgoog/ documentation Google OAuth])
* Identi.ca (utilise les mêmes chemins endpoint/détails que Twitter)
* ...

=== sites ayant besoin d'une connexion utilisateur ===
Avez-vous un site sur lequel vous voulez laisser les utilisateurs se connecter avec leurs propres identités ?

Tout site désirant laisser les utilisateurs se connecter avec leurs propres identités devrait :
# fournir une interface utilisateur pour que les utilisateurs saisissent ou choisissent leur identité en ligne préférée (par ex. leurs propres URLs)
# exécuter une authentification RelMeAuth comme décrit plus bas

== comment ça marche ==
=== résumé algorithme ===
Résumé de l'alogrithme de l'authentification RelMeAuth

* input : une identité utilisateur (URL) pour s'authentifier
* output : succès ou annulation authentification ou pas d'URLs authentifiables trouvées

# démarrer avec une URL d'identité utilisateur (par ex. provenant de l'IU, ou d'un cookie provenant des précédentes connexions, etc.)
# itérer ) travers les liens entrants rel-me sur l'URL de l'identité utilisateur
## si
### une destination rel-me est trouvée (HTTP Get réussi, en suivant n'importe quelle redirection)
### et des liens rel-me en retour vers l'URL identité de l'utilisateur
### et a un endpoint OAuth
### alors faire authentification OAuth
### si authentification réussie, c'est fini, l'utilisateur a été authentifié avec l'URL identité utilisateur, exit
### si elle est rejetée, l'utilisateur a annulé, alors annuler la totatlité du processus d'authentification, exit
## continuer itération avec le prochain lien rel-me s'il y en a
# pas d'URLs authentifiables trouvée (que ce soit pas du tout, ou n'importe laquelle fournie comportant d'autres erreurs, 404, pas de réponse, pas de endpoint OAuth, autres erreurs OAuth)

=== algorithme détaillé ===
* input: a user identity (URL) to authenticate
* output: success or cancel authentication or no authenticatable URLs found

# start with a user identity URL (e.g from the UI, or from a cookie from previous login etc.)
# if the URL is an OAuth provider
# then try authenticating with it
## if it succeeds, exit
## if canceled, exit
## otherwise continue
# iterate through their outbound rel-me links on the user identity URL (first through direct rel-me links to external sites in order, then iterate through URLs deeper into the personal site in order, e.g. to a contacts page, and iterate through rel-me links from there to external sites in order)
## if
### a rel-me destination is up (HTTP Get succeeded, following any redirects)
### and rel-me links back to the user identity URL
### and has OAuth endpoint
### then do OAuth authentication
### if authentication succeeded, you're done, the user has been been authenticated with the user identity URL, exit
### if it was rejected, the user canceled, thus cancel the entire authentication process, exit
## continue iteration with the next rel-me link if any
# no authenticatable URLs found (either none at all, or any provided had some other error, 404, no response, no OAuth endpoint, other OAuth error)

== implémentations open source ==
Il existe quelques librairies opensource que les sites peuvent utiliser pour implémenter RelMeAuth de manière à ce que les utilisateurs puissent se connecter avec leurs propres identités.

=== Python ===
* [http://github.com/ptarjan/relmeauth Python RelMeAuth] par Paul Tarjan et Jeff Lindsay

=== PHP ===
* [http://github.com/themattharris/relmeauth PHP RelMeAuth] par Matt Harris et Tantek Çelik

== problématiques ==
<div class="issues">
* Comment trouvez-vous le endpoint OAuth pour n'importe quel site/service de profil utilisateur ? -[[User:Tantek|Tantek]]
** Utilisez le mécanisme de découverte OAuth 2.0 si c'est supporté
** Utilisez une liste blanche de site fournisseur vers un endpoint OAuth
** Essayez les chemins endpoint Twitter OAuth sur d'autres sites pour voir s'ils fonctionnent - en supposant que beaucoup de fournisseurs OAuth imiteront simplement l'exemple de Twitter comme suggéré.
*** Cette découverte par technique de convention foncitonnera par exemple sur :
**** http://identi.ca/
* How do you get an appID to use with any given site's OAuth? -[[User:Tantek|Tantek]]
** This appears to still be a manual process, per site, and thus a legitimate limitation of RelMeAuth in comparison to say [[OpenID]].
*** Some services are supporting appkey/secret pair anonymous/anonymous for mobile/desktop apps already. Unsure how popular this is [[User:Singpolyma|Singpolyma]] 13:51, 23 April 2010 (UTC)
* OAuth is for authorization, and as such gives the site I'm ident asserting to access to my account on the id service. This is very bad. Suggested solution: use OpenID instead. [[User:Singpolyma|Singpolyma]] 13:51, 23 April 2010 (UTC)
* After authing with OAuth, how do you know what user it is that auth'd? OAuth specifically does not tell you that information... [[User:Singpolyma|Singpolyma]] 13:54, 23 April 2010 (UTC)
</div>

== historique ==
Le 2010-02-01 Tantek [http://tantek.com/2010/032/t5/modest-proposal-authentication-oauth-twitter-rel-me a présenté la base] et Jeff Lindsay [http://twitter.com/progrium/status/8521001762 a suggéré le nom] de RelMeAuth.

Dans une relance, Tantek [http://tantek.com/2010/032/t6/relmeauth-oauth-rel-me-auto-fallback-authentication suggérait le simple protocole qui suit] pour RelMeAuth :

<blockquote cite="http://tantek.com/2010/032/t6/relmeauth-oauth-rel-me-auto-fallback-authentication"><p>
RelMeAuth works for any #OAuth + rel-me site, and enables auto-fallback with use of alternate identities for authentication:</p><ol><li>user enters their site URL</li><li>iterate through their outbound rel-me links</li><li>if <ol><li>a rel-me destination is up, and</li><li> rel-me links back to user's site, and</li><li>has OAuth endpoint,</li></ol> then do OAuth authentication.</li></ol><p>Thus user links to their RelMeAuth profiles in preference order, and authentication code tries them in order. e.g. Twitter, Identi.ca, ... etc.</p></blockquote>

Plus tard dans la soirée, Tantek, Jeff Lindsay, Paul Tarjan et d'autres ont discuté de RelMeAuth lors du [[events/2010-02-02-weekly-dinner-mv|microformats dîner à Mountain View]] et ensuite Jeff et Paul ont implémenté RelMeAuth dans une librairie open source Python lors du Hacker Dojo et l'ont discutée/testée sur IRC.

http://krijnhoetmer.nl/irc-logs/microformats/20100203

Moins de 24 heures pour passer du concept à l'implémentation opensource.

== articles billets commentaires ==
* 2010-03-03 [http://simonwillison.net/2010/Mar/2/bewildering/#c60551 Blaine Cook] comment
* 2010-02-16 [http://www.google.com/buzz/dclinton/HeMv1AQTXS8/Envisioning-decentralized-replies-and#1266371138608000 Tantek Çelik] comment re: user interface
* 2010-02-06 [http://aaronparecki.com/RelMeAuth Aaron Parecki] wiki page

== en rapport ==
* [[rel-me-fr|rel-me]]
* [[OAuth-fr|OAuth]]
* [[hcard-fr|hCard]]
* [[OpenID-fr|OpenID]]